sentry权限控制

 Sentry概述

CDH版本的hadoop在对数据安全上的处理通常采用Kerberos+Sentry的结构。

Kerberos主要负责平台用户的权限管理，Sentry则负责数据的权限管理。

 Sentry是什么

Apache Sentry是Cloudera公司发布的一个Haoop开源组件，它提供了细粒度级、基于角色授权以及多租户的管理模式。

 Sentry整合hive权限控制

1、ldap创建新用户xxcpxyb

2、创建角色

create role finebidms;

3、为xxcpxyb用户赋予dms角色

grant role finebidms to group xxcpxyb;

4、hue设置finebidms角色权限控制

https://www.bilibili.com/video/BV1m541157yK?p=14

http://www.atguigu.com/jsjj/32462.html