SELECT ON analytics.* TO tableau_ro_role
GRANT SHOW DATABASES, SHOW TABLES, dictGet ON ch_dict.* TO tableau_ro_role
Назначаю юзеру эту роль по умолчанию при создании, но юзер может выполнить kill query. Почему так? Версия 21.2.9.41 Мб версия старовата для этого
Свой запрос может убивать
А как он понимает свой/чужой. Я сейчас зашел под этим юзером, и взял какой-то старый query_id и он вернул ОК, а не ошибку с недостаточными правами
Аааа kill query ассинхронный
нельзя вообще роли запретить kill query любого запроса?
https://github.com/ClickHouse/ClickHouse/issues/25413
Обсуждают сегодня