Sentry元数据mysql_【总结】Apache Sentry 服务简介

Sentry是一个RPC服务，将认证元数据信息存储在关系型数据库，并提供RPC接口检索和操作权限。利用Kerveros支持安全访问。Sentry Service通过后台数据库存储提供认证元数据信息，不处理真实的权限验证，当Hive,Impala等服务的配置使用Sentry权限的时候，Hive，Impala只作为Sentry的client。

最早的Sentry是使用policy file配置权限，逐渐版本升级过程中，目前采用关系型数据库存储权限角色等。使用新的Sentry服务相比于旧的policy file能够更容易处理用户权限，新的Sentry服务提供了更传统的 GRANT/REVOKE语句修改权限。

早版本Sentry中的策略文件policy file:[groups]

manager = customers_insert_role,

customers_select_role

analyst = customers_select_role

[roles]

customers_insert_role = server=server1->db=customers->table=*->action=insert

customers_select_role = server=server1->db=customers->table=*->action=select

Sentry历史版本功能：Sentry with policy files is added in CDH 5.1.0.

Sentry with config support is added in CDH 5.5.0.

Sentry with database-backed Sentry service is added with CDH 5.8.0.

Sentry中基础名词：

1.object Sentry认证规则所保护的一个对象，包括 server, database, table, URI, collection, and config

2.role 访问给定object的规则集合

3.privilege 包括insert select update等

4.user 来自于能够访问Sentry服务的一个认证系统用户，user可以是Kerberos的principal, LDAP的userid，或其他认证系统的标识

5.group 组，一