clickhouse配置用户角色与权限
首先找到user.xml文件,默认在/etc/clickhouse-server路径下
一、配置角色
找到标签定义
<aaaa><readonly>1</readonly><allow_dll>0</allow_dll> </aaaa>
其中aaaa为角色名称,readonly为只读权限(0–代表全部权限,1–代表只读权限,2–代表只读和设置set权限),allow_dll为是否可执行dll语句(0不能执行,1可执行),其中角色在标签中定义
二、配置用户
找到users标签
<test><password>123456</password><networks><ip>::/0</ip></networks><allow_databases><database>default</database><database>select_database</database></allow_databases><allow_dictionaries><dictionary>dddddd</dictionary></allow_dictionaries><!-- Settings profile for user. --><profile>default</profile><!-- Quota for user. --><quota>default</quota></test>
1、代表建立test名称的用户;
2、password为密码;
3、networks为网络权限,指的是改用户客户端只能在指定IP地址的机器上才可以登录,::/0代表不限制
4、allow_databases代表改用户允许访问哪些数据库,不加则全部数据库可访问
5、allow_dictionaries代表改用户允许访问哪些字典,不加则全部字典可访问
6、profile为该用户的所属角色