在Ranger policies中Deny-conditions 和excludes介绍

1简介 Apache Ranger为Enterprise Hadoop生态系统提供集中安全性，包括细粒度访问控制和集中审计。当前版本的Apache Ranger，0.5支持授权策略，允许在满足指定条件时访问资源 - 条件包括用户/组，访问类型和自定义条件。但是，该模型不支持可以明确拒绝访问资源的策略。此外，该模型不支持允许（或拒绝）访问更广泛的组（如员工，每个人）的策略，但不包括可能属于更广泛组的

>>阅读原文<<