u014728303的博客

上一篇文章中，介绍了LDAP和HUE，Impala以及Hive的集成来完成了用户认证的工作，接下来我们聊一下如何使用Sentry来实现对数据的授权管理。 Sentry一旦和Hive集成，就会接管Hive的Metadata，也就是说。如果没有集成Sentry，Hive的metadata是存放在Hive自己的metadata数据库中的，但一旦和Sentry整合，这些metadata信息就会保

1，背景 项目中需要对大数据平台进行数据权限管理，涉及到数据访问的认证和鉴权。大数据平台中有三个数据访问的入口：HUE，impala-shell和beeline（for hive）。每种入口都必须提供用户名和密码，并且，根据用户所在的角色，能访问的数据库和表是各不相同的。 在项目中采用了LDAP来作为用户的认证机制，使用Sentry来对用户进行数据权限的管理。 整个大