如何在Hue中使用Sentry建立角色，受權

參照官方文檔：http://gethue.com/apache-sentry-made-easy-with-the-new-hue-security-app/#howto

在sentry的admin group中加入你的hue管理員帳戶的組

打開hue配置，進入
[libsentry]
#sentry服務所在的節點ip
hostname=sentry
#sentry服務的ipc端口
port=8038
#hue的節點上sentry-site.xml的路徑(若是沒有copy一份過來)
sentry_conf_dir=/etc/sentry/conf

配置內容（僅供參考）
<configuration>
<property>
    <name>sentry.service.security.mode</name>
    <value>none</value>
</property>
<property>
    <name>sentry.service.admin.group</name>
    <value>hive,impala,hue,solr,kafka,hbase,spark2,bigdataadmin</value>
</property>
<property>
    <name>sentry.service.allow.connect</name>
    <value>impala,hive,solr</value>
</property>
<property>
    <name>sentry.store.jdbc.url</name>
    <value>jdbc:derby:;databaseName=sentry_store_db;create=true</value>
</property>
<property>
    <name>sentry.store.jdbc.driver</name>
    <value>org.apache.derby.jdbc.EmbeddedDriver</value>
</property>
    </configuration>

其中sentry.service.admin.group這一項必定要和sentry服務端保持一致，必定要把你的hue管理員帳戶填上，不然後面受權的頁面會缺乏受權按鈕，由於hue不知道你是sentry的admin用戶，認爲你沒有權限。

最後在hue的用戶組中，添加管理員相應的用戶組，其實就是和ldap中系統的用戶組保持一致，好比個人用戶bigdataadmin，組名就也叫bigdataadmin，這樣才能夠和sentry中的配置項sentry.service.admin.group對應上。

全部步驟都完成後，便可在hue界面進行受權了。

進入sentry管理頁面：

添加角色和受權