如何在Hue中使用Sentry创建角色，授权

原创

choulanlan 2019-08-20 16:11:33 博主文章分类：大数据 ©著作权

文章标签 sentry hue hadoop 文章分类 Hadoop 大数据

©著作权归作者所有：来自51CTO博客作者choulanlan的原创作品，请联系作者获取转载授权，否则将追究法律责任

参照官方文档：http://gethue.com/apache-sentry-made-easy-with-the-new-hue-security-app/#howto

在sentry的admin group中加入你的hue管理员账户的组

打开hue配置，进入 [libsentry] #sentry服务所在的节点ip hostname=sentry #sentry服务的ipc端口 port=8038 #hue的节点上sentry-site.xml的路径(如果没有copy一份过来) sentry_conf_dir=/etc/sentry/conf

配置内容（仅供参考）
<configuration>
<property>
    <name>sentry.service.security.mode</name>
    <value>none</value>
</property>
<property>
    <name>sentry.service.admin.group</name>
    <value>hive,impala,hue,solr,kafka,hbase,spark2,bigdataadmin</value>
</property>
<property>
    <name>sentry.service.allow.connect</name>
    <value>impala,hive,solr</value>
</property>
<property>
    <name>sentry.store.jdbc.url</name>
    <value>jdbc:derby:;databaseName=sentry_store_db;create=true</value>
</property>
<property>
    <name>sentry.store.jdbc.driver</name>
    <value>org.apache.derby.jdbc.EmbeddedDriver</value>
</property>
	</configuration>

其中sentry.service.admin.group这一项一定要和sentry服务端保持一致，一定要把你的hue管理员账户填上，否则后面授权的页面会缺少授权按钮，因为hue不知道你是sentry的admin用户，认为你没有权限。

最后在hue的用户组中，添加管理员相应的用户组，其实就是和ldap中系统的用户组保持一致，比如我的用户bigdataadmin，组名就也叫bigdataadmin，这样才可以和sentry中的配置项sentry.service.admin.group对应上。

所有步骤都完成后，即可在hue界面进行授权了。