1.文档编写目的

在命令行执行show role grant group xxx；可以方便的获取该组拥有的角色，但不能够通过一条命令查看某个角色下拥有哪些组。

那么有没有比较方便的方式直接列出某个角色下所有已授权的组，接下来Fayson介绍

• 测试环境

1.CM和CDH版本为5.15.0

2.Redhat7.4

2.查看角色下所有组

当前没有这样的使用一条语句来查看角色下所有已授权的组。目前可以通过如下两种方式来查看角色下所有已授权的组：

1.可以通过Hue UI的“Security”界面查看角色下所有已授权的组

2.当然如果需要将这些信息存储到自己的管理系统，则可以使用SQL语句直接查询Sentry数据库来获取，SQL语句如下：

select g.GROUP_NAME
 from SENTRY_GROUP g
 join SENTRY_ROLE_GROUP_MAP rg on rg.GROUP_ID = g.GROUP_ID
 join SENTRY_ROLE r on r.ROLE_ID = rg.ROLE_ID
where r.ROLE_NAME = 'hive_admin';

如上介绍了两种方式来获取角色下已授权的组。

3.总结

当前没有像SHOW ROLE GRANT GROUP xxx的语句来获取角色下所有已授权的用户组，可以通过Hue的管理界面或直接使用SQL查询Sentry数据库的方式获取。