hue集成sentry后添加用户 *** 作流程

我们都知道hue+sentry可以管理hive的用户以及权限，但是其中有几个概念必须要要弄明白：1、hue的用户以及用户组是独立的，跟hive没有关系，hive没有用户的概念；2、利用hue给hive赋权时的role（角色）是可以随便命名的，只是赋权 *** 作的最小粒度是用户组，要想实现一个用户维护一个权限就必须是一个用户一个用户组（一个用户组内的所有用户权限都是一样的）；3、新加的用户还必须在hvie服务所在的服务器添加相应的用户以及用户组；4、使用hue查询hive数据，程序都是由hive用户代理的，但是程序运行的资源池可以通过yarn的配置规则来指定。

1、第一步先建用户组

在添加用户组时需要指定permissions，目的是让新用户在登陆hue之后能看到哪些模块，以上截图的就是一般用户需要的（能跑hive任务，能查询hdfs信息，能查看job信息等）

2、第二步添加用户

点击下一步勾选新用户的用户组==》点击下一步激活用户==》完成

3、用户以及用户组设定之后，需要根据邮件申请的内容设置该账号的hive权限。

这里分两种情况，一个是新用户不需要放到之前的用户组中去，另一种是需要放到之前已经存在的组中去（这里重点说下，如果是这种情况，那么还必须创建一个跟用户名一致的附属主）。

这里我已经将脚本写好，放到服务器/root/add_new_user_as_hue.sh

通过以上 *** 作，我们已经实现了一个用户维护一个权限。

飞利浦的HUE灯泡是符合ZLL标准并经过ZLL测试认证的，如果你的主机要和它通信，必须符合ZLL标准并且经过ZLL认证，然后zigbee 联盟给你一个秘钥，这样不同厂家的ZLL产品才能相互控制；还有一种方法是ZLL标准规定，符合ZLL的设备能够加入到ZHA网络中，若你的主机符合ZHA标准，不需要ZLL认证测试也可以控制不同厂商的产品

---