空中的鱼

当前cdh版本为5.2.0，且通过cloudera manger来管理集群。 选择sentry配置方式，file or db。 file形式（sentry-provider.ini），存于hdfs上。 选择group mapping方式，有HadoopGroupResourceAuthorizationProvider（正式环境中）、LocalGroupResourceAuthorizatio

目标： 给各个业务组提供不同用户及用户组，并有限制的访问hdfs路径，及hive数据库。 前提： cloudera cloudera manager kerberos ldap sentry 问题与解决： hive client直走hive的本地模式，没有经过hiveserver2，所以此种方式能访问所有的数据库，具有超级管理员权限；考虑使用beeline形式。 登陆

以账户bi为例 问题一：账户bi beeline ldap后，对于外联表需要外联/user/bi目录下的数据。 解决： 根据sentry文档，需要给/user/bi授权uri ALL权限。 GRANT ALL ON URI 'hdfs://172.20.0.71:8020/user/bi' TO ROLE user_bi_all_role;解决之 问题二：账户bi运行mapreduce需要读取