hue集成sentry后添加用户操作流程

一、前言

我们都知道hue+sentry可以管理hive的用户以及权限，但是其中有几个概念必须要要弄明白：1、hue的用户以及用户组是独立的，跟hive没有关系，hive没有用户的概念；2、利用hue给hive赋权时的role（角色）是可以随便命名的，只是赋权操作的最小粒度是用户组，要想实现一个用户维护一个权限就必须是一个用户一个用户组（一个用户组内的所有用户权限都是一样的）；3、新加的用户还必须在hvie服务所在的服务器添加相应的用户以及用户组；4、使用hue查询hive数据，程序都是由hive用户代理的，但是程序运行的资源池可以通过yarn的配置规则来指定。

二、操作流程

1、第一步先建用户组

hue_group.png

group_2.png

group_3.png

group_4.png

在添加用户组时需要指定permissions，目的是让新用户在登陆hue之后能看到哪些模块，以上截图的就是一般用户需要的（能跑hive任务，能查询hdfs信息，能查看job信息等）

2、第二步添加用户

user_1.png

user_2.png

点击下一步勾选新用户的用户组==》点击下一步激活用户==》完成

3、用户以及用户组设定之后，需要根据邮件申请的内容设置该账号的hive权限。

hive_1.png

hive_2.png

hive_3.png

三、到hiveserver2的服务器上去添加用户名跟用户组。

这里分两种情况，一个是新用户不需要放到之前的用户组中去，另一种是需要放到之前已经存在的组中去（这里重点说下，如果是这种情况，那么还必须创建一个跟用户名一致的附属主）。

这里我已经将脚本写好，放到服务器/root/add_new_user_as_hue.sh

#!/bin/bash
#addnewuser
#add new user to system and add new group to system
#put new user into new group

#juge the parameters
if [ $# != 2 -a $# != 3 ];then
    echo "the parameters must contain username groupname or username groupname supplementary_name !!!!"
    exit
fi  
if [ $# == 2 ]
then
    user_name=$1
    group_name=$2
    if [ "${user_name}" = "" -o "${group_name}" = "" ]
    then
        echo "user name or goup name must be set !!!"
        exit
    fi
    groupadd ${group_name}
    useradd -g ${group_name} ${user_name}
fi
if [ $# == 3 ]
then
    user_name=$1
    group_name=$2
    supplementary_name=$3
    if [ "${user_name}" = "" -o "${group_name}" = "" -o "${supplementary_name}" = "" ]
    then
        echo "user name or goup name  or supplementary_name  must be set !!!"
        exit
    fi
    groupadd ${supplementary_name}
    useradd -g ${group_name} -G ${supplementary_name} ${user_name}
fi

四、总结

通过以上操作，我们已经实现了一个用户维护一个权限。