一.通过CM添加Sentry服务 1.点击添加服务进入CM服务安装向导 2.选择Sentry服务并点击继续 3.选择依赖关系 4.自定义Sentry角色分配 5.进行数据库设置 6.等待Sentry服务启动成功 7.Sentry安装成功 二.修改Hive默认配置 1.点击Hive服务 2.搜索关键字"Sentry 服务" 3.搜索关键词"启用数据库中的存储通知"(英文"NOTIFICATION") 4.如上图所示,出现了错误配置提示,我们搜索关键词"Impersonation",取消勾选 5.搜索关键字"hadoop proxyuser " 三.修改Hue默认配置 1.点击Hue服务 2.搜索关键字"Sentry" 四.修改HDFS默认配置 1.点击HDFS服务 2.搜索关键词"ACL",启用访问控制列表和Sentry同步 四.确认YARN配置 1.点击YARN的配置 2.搜索关键词"allowed.system.users" 五.确认Sentry配置 1.点击Sentry的配置项 2.搜索关键词"sentry.service.admin.group" 六.使配置生效 1.CM界面存在过期配置 2.点击"部署客户端配置" 3.确认部署客户端配置 4.等待配置下发完成 5.客户端配置下发完成 6.如上图所示,有多个服务都需要重庆,我们可以一个一个去重启,也可以直接重启整个集群 7.点击"重启" 8.集群重启完毕 9.可以正常使用集群啦