sentry 是权限控制
kerberos是身份认证，类似于防火墙.它是一个用于安全认证的第三方协议，并不是hadoop专用。可以用于其它系统，它采用了传统的共享密钥的方式，实现了client和server的通信
ldap是用户密码认证，clouderl登录hive和impala的时候，不输密码也可以登录,加了ldap就是必须输入账号密码