clickhouse配置用户角色与权限

程序员阿明2024-11-03 14:31

首先找到user.xml文件，默认在/etc/clickhouse-server路径下

一、配置角色

找到标签定义

<aaaa>
            <readonly>1</readonly>
            <allow_dll>0</allow_dll> 
        </aaaa>

其中aaaa为角色名称，readonly为只读权限（0--代表全部权限，1--代表只读权限，2--代表只读和设置set权限），allow_dll为是否可执行dll语句(0不能执行，1可执行)

二、配置用户

找到users标签

<test>
            <password>123456</password>
            <networks>
                <ip>::/0</ip>
            </networks>

            <allow_databases>
                <database>default</database>
                <database>select_database</database>
            </allow_databases>
            <allow_dictionaries>
                <dictionary>dddddd</dictionary>
            </allow_dictionaries>

            <!-- Settings profile for user. -->
            <profile>default</profile>

            <!-- Quota for user. -->
            <quota>default</quota>
        </test>

1、代表建立test名称的用户；

2、password为密码；

3、networks为网络权限，指的是改用户客户端只能在指定IP地址的机器上才可以登录，::/0代表不限制

4、allow_databases代表改用户允许访问哪些数据库，不加则全部数据库可访问

5、allow_dictionaries代表改用户允许访问哪些字典，不加则全部字典可访问

6、profile为该用户的所属角色