cdh6.3.2+kerberos+sentry+hue+hive 库表权限管理

作为个人笔记

主要关注两个点

1、用户组：sentry中的sentry.service.admin.group、hue界面添加的用户组、linux的group名称保持一致；

2、用户：hue界面添加的用户、linux的user名称保持一致；（sentry不用加这类用户）

2、在hue上的安全性设置中，role角色中如果添加了server=sentry_server权限，意味着所有db都会有权限。

 

这个权限很好用，如果hue用户没有某个库、表的权限，那就不展示该表、库。很适用生产数据平台。