для определенной таблицы как тут
https://clickhouse.com/docs/en/operations/settings/settings-users/#user-namedatabases
<users>
<user1>
<password>pass</password>
<networks incl="networks">
<ip>127.0.0.1</ip>
</networks>
<profile>user1</profile>
<quota>user1</quota>
<default_database>prod</default_database>
<databases>
<prod>
<logs_real_raw>
<filter>id != 0</filter>
</logs_real_raw>
</prod>
</databases>
</user1>
</users>
но почему то он все равно может делать выборку по всем таблицам, подскажите, пожалуйста, что не так?)
это не ограничивает доступ к другим таблицам просто задает условие выборки из таблицы logs_read_raw чтобы ограничить доступ только к одной базе надо <users> <user1> <allow_databases> <database>my_database</database> </allow_databases> </user1> </users> но тут аккуратнее, всякие clickhouse-client или datagrip хотят еще system базу чтобы метаданные собирать
Обсуждают сегодня