Clickhouse加密方式

加密方式选择

clickhouse密码可以可以设置 SHA256 ，SHA1和明文三种方式， 方法如下：

SHA256

    通过下面命令生成密码，-c表示要生成的长度； ：

PASSWORD=$(base64 < /dev/urandom | head -c14); echo "$PASSWORD"; echo -n "$PASSWORD" | sha256sum | tr -d '-

  users.xml中放在<password_sha256_hex></password_sha256_hex> 标签中；

SHA1

   通过下面命令生成； SHA1生成的密码，可以支持mysql客户端连Clickhouse

PASSWORD=$(base64 < /dev/urandom | head -c16); echo "$PASSWORD"; echo -n "$PASSWORD" | sha1sum | tr -d '-' | xxd -r -p | sha1sum | tr -d '-'

   users.xml中放在 <password_double_sha1_hex></password_double_sha1_hex>标签中；

明文： 

   明文密码则直接将要设置的密码放在 <password></password>标签中即可； 

 

 

编辑/etc/clickhouse-server/users.xml 配置文件，添加账号信息：

注意： 修改users.xml文件不需要重启，修改后会直接生效；

如果是集群则每台机器都需要更新users.xml配置文件

<username_rw>
<password_double_sha1_hex>2a00934c2486337da6855001a32x27298911c6f4</password_double_sha1_hex>
<networks>
<ip>::/0</ip>
</networks>
<profile>default</profile>
<quota>default</quota>
<allow_databases>
                <database>system</database>
                <database>db_name</database>
</allow_databases>
</username_rw>