**对比hive beeline** 1、spark-sql只控制了select权限,在ranger上没授权的表,show tables无法查看到 2、但是ranger上没给update权限,spark-sql这边可以insert into操作,但hive的beeline是提示Permission denied 3、drop的权限也类似2中描述 4、通过打印日志查看,spark-sql实质是走了ranger上的policy,但是update权限、drop权限却没法控制