clickhouse 多用户_ClickHouse之访问权限控制

研究ClickHouse也有几周了，今天来和大家说说ClickHouse的访问权限是怎么做的，ClickHouse不像MySQL那样，直接创建用户，而是需要在配置文件里面添加用户，一个简单的例子如下：

60cd41aedc4e47e8883682b416109e7b7e345e15decc63c2c98ecdab5e8e053a

readonly

default

default

默认的配置文件路径是：/etc/clickhouse-server

其中有config.xml，users.xml，一个是服务器相关配置，一个是用户权限的配置。下面看看users.xml。这里面分几部分。

1. 用户名，用户密码，访问来源地址

2. 资源限制，和greenplum有点像。

3. 配置设置，这其中有用户是否只读。ck目前只有select和insert。所以权限也比较简单。

密码需要特殊说明，如果不写，那么就是空密码，也可以写明文密码，也可以写密文，可以用如下命令生成密文密码：

PASSWORD=$(base64 < /dev/urandom | head -c8); echo "$PASSWORD"; echo -n "$PASSWORD" | sha256sum | tr -d '-'

[root@db_server_yayun_03 ~]# PASSWORD=$(base64 < /dev/urandom | head -c8); echo "$PASSWORD"; echo -n "$PASSWORD"