cdh6.3.2+kerberos+sentry+hue+hive 庫表權限管理

作爲個人筆記

主要關注兩個點

1、sentry中的sentry.service.admin.group必定與hue界面添加的用戶及用戶組名稱保持一致；

2、在hue上的安全性設置中，role角色中如果添加了server=sentry_server權限，意味着所有db都會有權限。

 

這個權限很好用，如果hue用戶沒有某個庫、表的權限，那就不展示該表、庫。很適用生產數據平臺。