CDH6.3.2启用Sentry服务

Apache Sentry是一个Hadoop开源组件，它提供了细粒度级、
基于角色的授权以及多租户的管理模式 。


Sentry当前可以和Hive/Hcatalog、Aapache Solr 和Cloudera  impala集成，
为这些组件提供权限管理服务


基于角色的管理（role-based access control）通过创建角色，将每个组件的权限授予
给此角色，然后在用户（组）中添加此角色，用户便具备此角色访问组件的权限


使用sentry对hive进行权限管理时，这里的组件可以是整个server，也可以是单个db，
或者单张table

mysql -uroot -pexample@2022
create user cdh@'%' identified by 'example@2022';
create database Sentry default character set utf8;
grant all on Sentry.* to 'cdh'@'%';
flush privileges;

beeline -u jdbc:hive2://YOUR_HIVE_HOST:10000/default -n hive
实例：
beeline -u jdbc:hive2://master:10000/default -n hive
【备注】：
开启kerberos认证后，会报错

授权(权限控制链路)：角色-->用户组-->用户


#创建系统角色 
create role admin_role;   
#赋予所有权限给该系统角色
grant all on server server1 to role admin_role;
#将角色赋予给用户组hive  
grant role admin_role to group hive;

#新建用户
useradd  example 
#设置密码
passwd example
#将用户添加到hive组中 
gpasswd -a example hive

#使用用户example登录beeline
beeline -u jdbc:hive2://YOUR_HIVE_HOST:10000/default   example  example
show roles;
备注：可以看到该用户有角色 admin_role  ---hive用户组的系统角色
use xxx;
select *  from   xxx limit 10;

#建立一个新组，并设置组ID加入系统


groupadd -g 888 hive_test_select


--此时在/etc/passwd文件中产生一个组ID（GID）是344的项目。


useradd hive_test


passwd hive_test


gpasswd -a monica hive_test_select

create  role  select_test;
grant select  on  database test  to role select_test;
grant role select_test to group hive_test_select

#使用用户example登录beeline
beeline -u jdbc:hive2://YOUR_HIVE_HOST:10000   hive_test hive_test
show roles;
备注：可以看到该用户有角色 admin_role  ---hive用户组的系统角色
use test;
select *  from   xxx limit 10;
drop table test.xxxx;
  备注：用户hive_test 所在的组hive_test_select只有角色select_test权限。
只有查询权限没有删除权限，执行上面语句会提示没有权限