我要招人

数据岗位面试题更新 2026-08-05

在 Presto 的实际使用中，面对多租户环境，你会如何落实安全性和权限管理？请说明你的思路与具体做法。

数据安全意识系统设计技术原理Presto

考察说明

考察候选人对 Presto 多租户场景下安全与权限控制体系的理解和落地能力。

回答思路

  1. 【回答框架 1】Presto 本身提供两层安全：认证和授权。认证用于验证客户端身份，可以通过密码、LDAP、Kerberos 等机制实现；授权则基于 Catalog、Schema、表、列等粒度控制访问。多租户环境下，先要明确租户边界，通常以 Catalog 或 Schema 为隔离单元。
  2. 【回答框架 2】权限管理常用方案是结合外部系统。Presto 支持通过插件实现自定义的 Access Control，也可以接入 Ranger 或基于 SQL 的 GRANT/REVOKE 语句进行细粒度授权。多租户时，建议将租户与角色绑定，利用角色来控制权限集合，便于维护。
  3. 【回答框架 3】在实现层面，需要定义绑定逻辑：例如让每个租户对应登录用户名或认证主体，并在授权规则中关联其可访问的 Catalog 和 Schema。同时要限制跨租户的访问，比如禁止默认 Schema 的全局权限，只授最小必要权限。
  4. 【回答框架 4】还需考虑资源隔离与安全审计。多租户下资源组（Resource Group）可以避免租户间资源争抢，并限制查询并发；同时开启查询日志或审计插件，记录谁在什么时间访问了哪些数据，便于安全追溯。
  5. 【关键点 1】Presto 安全分认证与授权两层，认证可接 Kerberos 或 LDAP，授权基于 Catalog、Schema、表等粒度。
  6. 【关键点 2】多租户下推荐的隔离方式是按 Catalog 或 Schema 划分租户，并用角色绑定权限集。
  7. 【关键点 3】可用 Ranger 或自定义 Access Control 插件实现统一权限管理，便于动态调整。
  8. 【关键点 4】资源组可防止租户间资源抢占，审计日志用于留痕。
  9. 【易错点 1】只做认证不授权，或只依赖系统自带权限，可能无法覆盖多租户要求。
  10. 【易错点 2】不做最小权限原则，仅开全局读写权限会造成数据越权风险。
  11. 【易错点 3】资源组配置不当，可能影响个别租户的正常查询性能。