如何在Hue中使用Sentry创建角色，授权

参照官方文档：http://gethue.com/apache-sentry-made-easy-with-the-new-hue-security-app/#howto

成都创新互联拥有十载的建站服务经验，在此期间，我们发现较多的客户在挑选建站服务商前都非常的犹豫。主要问题集中：在无法预知自己的网站呈现的效果是什么样的？也无法判断选择的服务商设计出来的网页效果自己是否会满意？成都创新互联业务涵盖了互联网平台网站建设、移动平台网站制作、网络推广、按需规划网站等服务。成都创新互联网站开发公司本着不拘一格的网站视觉设计和网站开发技术相结合，为企业做网站提供成熟的网站设计方案。

在sentry的admin group中加入你的hue管理员账户的组

打开hue配置，进入
[libsentry]
#sentry服务所在的节点ip
hostname=sentry
#sentry服务的ipc端口
port=8038
#hue的节点上sentry-site.xml的路径(如果没有copy一份过来)
sentry_conf_dir=/etc/sentry/conf

配置内容（仅供参考）


    sentry.service.security.mode
    none


    sentry.service.admin.group
    hive,impala,hue,solr,kafka,hbase,spark2,bigdataadmin


    sentry.service.allow.connect
    impala,hive,solr


    sentry.store.jdbc.url
    jdbc:derby:;databaseName=sentry_store_db;create=true


    sentry.store.jdbc.driver
    org.apache.derby.jdbc.EmbeddedDriver

    

其中sentry.service.admin.group这一项一定要和sentry服务端保持一致，一定要把你的hue管理员账户填上，否则后面授权的页面会缺少授权按钮，因为hue不知道你是sentry的admin用户，认为你没有权限。

最后在hue的用户组中，添加管理员相应的用户组，其实就是和ldap中系统的用户组保持一致，比如我的用户bigdataadmin，组名就也叫bigdataadmin，这样才可以和sentry中的配置项sentry.service.admin.group对应上。

所有步骤都完成后，即可在hue界面进行授权了。

进入sentry管理页面：

添加角色和授权