能否在Databricks社区版使用Databricks Demos？如何配置行列级安全？

一、Databricks社区版是否支持dbdemos？ #

Databricks社区版确实无法使用dbdemos库。社区版作为免费版本，在资源配额、功能权限上有严格限制，dbdemos依赖的Unity Catalog完整功能、集群配置权限等在社区版中不开放，因此执行导入或安装命令会出现报错。

二、社区版配置行级与列级安全的方法 #

社区版没有Unity Catalog的完整ACL功能，但可以通过动态视图（Dynamic Views） 模拟实现行级、列级安全控制，具体步骤如下：

1. 准备测试数据 #

先创建测试表并插入示例数据：

-- 创建测试员工表
CREATE TABLE IF NOT EXISTS employee_data (
  id INT,
  name STRING,
  department STRING,
  salary INT,
  region STRING
);

-- 插入测试数据
INSERT INTO employee_data VALUES
(1, 'Alice', 'Engineering', 120000, 'North'),
(2, 'Bob', 'Sales', 90000, 'South'),
(3, 'Charlie', 'Engineering', 110000, 'North'),
(4, 'Diana', 'HR', 85000, 'East');

2. 实现列级安全（隐藏敏感字段） #

创建视图隐藏敏感列，只开放非敏感数据给普通用户：

-- 创建视图，屏蔽salary敏感列
CREATE OR REPLACE VIEW employee_public_view AS
SELECT id, name, department, region
FROM employee_data;

-- 给普通用户授予视图查询权限
GRANT SELECT ON employee_public_view TO `普通用户名`;

普通用户查询该视图时，无法看到salary列，实现列级权限控制。

3. 实现行级安全（过滤特定数据行） #

通过视图过滤用户能访问的数据行，比如按部门划分：

-- 创建仅展示Engineering部门数据的视图
CREATE OR REPLACE VIEW engineering_employee_view AS
SELECT *
FROM employee_data
WHERE department = 'Engineering';

-- 给Engineering部门用户授予视图权限
GRANT SELECT ON engineering_employee_view TO `engineering_user`;

如果需要更灵活的动态过滤（比如根据当前登录用户自动匹配数据），可以用current_user()函数：

-- 假设用户名前缀对应部门（如engineering_user）
CREATE OR REPLACE VIEW department_based_view AS
SELECT *
FROM employee_data
WHERE department = SPLIT(current_user(), '@')[0];

用户登录后只能看到与自己用户名前缀匹配的部门数据，实现动态行级过滤。

4. 验证权限效果 #

切换到对应用户执行查询，验证权限：

-- 普通用户查询视图，看不到salary列
SELECT * FROM employee_public_view;

-- engineering_user查询视图，只能看到Engineering部门数据
SELECT * FROM engineering_employee_view;

内容的提问来源于stack exchange，提问作者Patterson