一、前言
我们都知道hue+sentry可以管理hive的用户以及权限，但是其中有几个概念必须要要弄明白：1、hue的用户以及用户组是独立的，跟hive没有关系，hive没有用户的概念；2、利用hue给hive赋权时的role（角色）是可以随便命名的，只是赋权操作的最小粒度是用户组，要想实现一个用户维护一个权限就必须是一个用户一个用户组（一个用户组内的所有用户权限都是一样的）；3、新加的用户还必须在hvie服务所在的服务器添加相应的用户以及用户组；4、使用hue查询hive数据，程序都是由hive用户代理的，但是程序运行的资源池可以通过yarn的配置规则来指定。
二、操作流程
1、第一步先建用户组
hue_group.png
group_2.png
group_3.png
group_4.png
在添加用户组时需要指定permissions，目的是让新用户在登陆hue之后能看到哪些模块，以上截图的就是一般用户需要的（能跑hive任务，能查询hdfs信息，能查看job信息等）
2、第二步添加用户
user_1.png
user_2.png
点击下一步勾选新用户的用户组==》点击下一步激活用户==》完成
3、用户以及用户组设定之后，需要根据邮件申请的内容设置该账号的hive权限。
hive_1.png
hive_2.png
hive_3.png
三、到hiveserver2的服务器上去添加用户名跟用户组。
这里分两种情况，一个是新用户不需要放到之前的用户组中去，另一种是需要放到之前已经存在的组中去（这里重点说下，如果是这种情况，那么还必须创建一个跟用户名一致的附属主）。
这里我已经将脚本写好，放到服务器/root/add_new_user_as_hue.sh
#!/bin/bash
#addnewuser
#add new user to system and add new group to system
#put new user into new group
#juge the parameters
if [ $# != 2 -a $# != 3 ];then
echo "the parameters must contain username groupname or username groupname supplementary_name !!!!"
exit
fi
if [ $# == 2 ]
then
user_name=$1
group_name=$2
if [ "${user_name}" = "" -o "${group_name}" = "" ]
then
echo "user name or goup name must be set !!!"
exit
fi
groupadd ${group_name}
useradd -g ${group_name} ${user_name}
fi
if [ $# == 3 ]
then
user_name=$1
group_name=$2
supplementary_name=$3
if [ "${user_name}" = "" -o "${group_name}" = "" -o "${supplementary_name}" = "" ]
then
echo "user name or goup name or supplementary_name must be set !!!"
exit
fi
groupadd ${supplementary_name}
useradd -g ${group_name} -G ${supplementary_name} ${user_name}
fi
四、总结
通过以上操作，我们已经实现了一个用户维护一个权限。
