參照官方文檔：http://gethue.com/apache-sentry-made-easy-with-the-new-hue-security-app/#howto

成都創(chuàng)新互聯(lián)擁有十載的建站服務(wù)經(jīng)驗(yàn)，在此期間，我們發(fā)現(xiàn)較多的客戶在挑選建站服務(wù)商前都非常的猶豫。主要問題集中：在無法預(yù)知自己的網(wǎng)站呈現(xiàn)的效果是什么樣的？也無法判斷選擇的服務(wù)商設(shè)計(jì)出來的網(wǎng)頁效果自己是否會(huì)滿意？成都創(chuàng)新互聯(lián)業(yè)務(wù)涵蓋了互聯(lián)網(wǎng)平臺(tái)網(wǎng)站建設(shè)、移動(dòng)平臺(tái)網(wǎng)站制作、網(wǎng)絡(luò)推廣、按需規(guī)劃網(wǎng)站等服務(wù)。成都創(chuàng)新互聯(lián)網(wǎng)站開發(fā)公司本著不拘一格的網(wǎng)站視覺設(shè)計(jì)和網(wǎng)站開發(fā)技術(shù)相結(jié)合，為企業(yè)做網(wǎng)站提供成熟的網(wǎng)站設(shè)計(jì)方案。

在sentry的admin group中加入你的hue管理員賬戶的組

打開hue配置，進(jìn)入
[libsentry]
#sentry服務(wù)所在的節(jié)點(diǎn)ip
hostname=sentry
#sentry服務(wù)的ipc端口
port=8038
#hue的節(jié)點(diǎn)上sentry-site.xml的路徑(如果沒有copy一份過來)
sentry_conf_dir=/etc/sentry/conf

配置內(nèi)容（僅供參考）


    sentry.service.security.mode
    none


    sentry.service.admin.group
    hive,impala,hue,solr,kafka,hbase,spark2,bigdataadmin


    sentry.service.allow.connect
    impala,hive,solr


    sentry.store.jdbc.url
    jdbc:derby:;databaseName=sentry_store_db;create=true


    sentry.store.jdbc.driver
    org.apache.derby.jdbc.EmbeddedDriver

    

其中sentry.service.admin.group這一項(xiàng)一定要和sentry服務(wù)端保持一致，一定要把你的hue管理員賬戶填上，否則后面授權(quán)的頁面會(huì)缺少授權(quán)按鈕，因?yàn)閔ue不知道你是sentry的admin用戶，認(rèn)為你沒有權(quán)限。

最后在hue的用戶組中，添加管理員相應(yīng)的用戶組，其實(shí)就是和ldap中系統(tǒng)的用戶組保持一致，比如我的用戶bigdataadmin，組名就也叫bigdataadmin，這樣才可以和sentry中的配置項(xiàng)sentry.service.admin.group對(duì)應(yīng)上。

所有步驟都完成后，即可在hue界面進(jìn)行授權(quán)了。

進(jìn)入sentry管理頁面：

添加角色和授權(quán)