Всем привет, такой вопрос, пытаюсь сделать пользователя с ограниченными правами

Question

Всем привет, такой вопрос, пытаюсь сделать пользователя с ограниченными правами

для определенной таблицы как тут
https://clickhouse.com/docs/en/operations/settings/settings-users/#user-namedatabases

<users>
<user1>
<password>pass</password>
<networks incl="networks">
<ip>127.0.0.1</ip>
</networks>
<profile>user1</profile>
<quota>user1</quota>
<default_database>prod</default_database>
<databases>
<prod>
<logs_real_raw>
<filter>id != 0</filter>
</logs_real_raw>
</prod>
</databases>
</user1>
</users>

но почему то он все равно может делать выборку по всем таблицам, подскажите, пожалуйста, что не так?)

#backend #clickhouse #database #devops #programming #russian

0

12.07.2022

1 ответов

24 просмотра

Slach [altinity] · Accepted Answer

это не ограничивает доступ к другим таблицам просто задает условие выборки из таблицы logs_read_raw чтобы ограничить доступ только к одной базе надо <users> <user1> <allow_databases> <database>my_database</database> </allow_databases> </user1> </users> но тут аккуратнее, всякие clickhouse-client или datagrip хотят еще system базу чтобы метаданные собирать

184 похожих чатов

Всем привет, такой вопрос, пытаюсь сделать пользователя с ограниченными правами

1 ответов

Похожие вопросы