Clickhouse 用户准入控制与权限分配 附主要配置步骤细节及示例 (主要参考 Clickhouse 官方文档)

已于 2023-06-29 10:39:58 修改
阅读量1.9k 收藏 1
点赞数
文章标签： clickhouse 大数据 数据分析 分布式 数据库
于 2023-06-27 17:24:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38070561/article/details/131421734
版权

Clickhouse 准入控制与用户权限管理

Written By: Xinyao Tian (作者: 田昕峣)

摘要

本文档描述了 Clickhouse 集群准入控制与用户权限管理的建设及管理的基本方法。

主要建设步骤

根据 Clickhouse 官方文档中 Managing Users and Roles 的描述，建设 Clickhouse 权限机制总共可以分为如下三个步骤:

  1. 在 Clickhouse 集群安装完成后编辑 /etc/clickhouse-server/users.xml 创建一个 account_admin 的用户，并开启该用户的 SQL-driven access control 和 account management 权限;

  2. 【该步骤可省略】登录 account_admin 用户账户并创建所需要的其他用户，并额外创建一个管理员账户 admin_user_account 用于后续添加和赋权其他 Clickhouse 的新建用户 (GRANT ALL ON *.* TO admin_user_account WITH GRANT OPTION);

  3. 关闭 Clickhouse 的默认用户 default 的 SQL-driven access control 和 account management 权限，并对其进行各种权限的限制;

  4. 利用该账户对 Clickhouse 的用户及权限进行管理，可以参考 该文档

机制特点

  1. 管理员可以设置任何数据库和表的权限，即使这些库和表并不存在；
  2. 权限与数据库内的表被分开管理。也就是说，当一张表被删除时，其相应的权限并不会被自动废除；反之，如果创建一张与之前配置权限同表名的新表，
    则之前表配置的全部权限仍会生效。废除权限需要通过关键字 REVOKE 来显式地进行；
  3. 目前权限没有时间限制或过期功能。

权限配置方法

Enabling SQL-driven Access Control and Account Management

配置并创建 access_control_path

Clickhouse 使用该路径内的文件进行权限的管理。该路径的默认值为 /var/lib/clickhouse/access/，其文件为 Clickhouse 自动生成并管理。

<!-- access path default value -->
<access_control_path>/var/lib/clickhouse/access/</access_control_path>

<!--
<access_control_path>/data/clickhouse/access</access_control_path>
-->

检视该目录可以看到已经存在如下文件:

[root@p0-lpsm-rf1 access]# ls -l /var/lib/clickhouse/access/
total 20
-rw-r----- 1 clickhouse clickhouse 1 Jun 19 15:05 quotas.list
-rw-r----- 1 clickhouse clickhouse 1 Jun 19 15:05 roles.list
-rw-r----- 1 clickhouse clickhouse 1 Jun 19 15:05 row_policies.list
-rw-r----- 1 clickhouse clickhouse 1 Jun 19 15:05 settings_profiles.list
-rw-r----- 1 clickhouse clickhouse 1 Jun 19 15:05 users.list
创建 account_admin 用户开启 SQL-driven access control 和 account management 权限

默认情况下，SQL-driven access control 和 account management 对所有用户都是关闭状态。
我们需要在 /etc/clickhouse-server/users.xml 中配置 account_admin 用户并配置 access_management, named_collection_control,
show_named_collections, show_named_collections_secrets 的值为 1，配置方法如下所示:

    <users>
        <!-- Previous settings -->

        <!-- If user name was not specified, 'default' user is used. -->
        <account_admin> <!-- user_name -->
            <password>gRLTzih8mUqVpa88</password>

            <access_management>1</access_management>
            <named_collection_control>1</named_collection_control>
            <show_named_collections>1</show_named_collections>
            <show_named_collections_secrets>1</show_named_collections_secrets>

            <networks>
                <!-- <ip>::/0</ip> -->
                <ip>127.0.0.1</ip>
                <ip>10.132.60.101/10.132.60.104</ip>
            </networks>

            <profile>default</profile>
            <quota>default</quota>

        </account_admin>
        <!-- Other users settings -->
    </users>

注意在生产环境中，登录 ip 最好仅限定部分主机 (如同本例给出的配置方法)，否则容易引起安全事故。

通过 CLI 登录 account_admin 用户

待配置完毕上述账户后，使用 CLickhouse-Client 登录 account_admin 用户:

[root@p0-lpsm-rf1 clickhouse-server]# clickhouse-client --user=account_admin --password --host=10.132.60.101
ClickHouse client version 22.3.2.1.
Password for user (account_admin): 
Connecting to localhost:9000 as user account_admin.
Connected to ClickHouse server version 22.3.2 revision 54455.

p0-lpsm-rf1 :) SHOW ACCESS

SHOW ACCESS

Query id: ff4fef47-7378-46f3-b0b5-f352d7e9258d

┌─ACCESS────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐
│ CREATE USER account_admin IDENTIFIED WITH plaintext_password SETTINGS PROFILE default                                                                                     │
│ CREATE USER default IDENTIFIED WITH plaintext_password SETTINGS PROFILE default                                                                                           │
│ CREATE SETTINGS PROFILE default SETTINGS max_memory_usage = 10000000000, load_balancing = 'random'                                                                        │
│ CREATE SETTINGS PROFILE readonly SETTINGS readonly = 1                                                                                                                    │
│ CREATE QUOTA default KEYED BY user_name FOR INTERVAL 1 hour TRACKING ONLY TO account_admin, default                                                                       │
│ GRANT ALL ON *.* TO account_admin WITH GRANT OPTION                                                                                                                       │
│ GRANT SHOW, SELECT, INSERT, ALTER, CREATE, DROP, TRUNCATE, OPTIMIZE, KILL QUERY, MOVE PARTITION BETWEEN SHARDS, SYSTEM, dictGet, INTROSPECTION, SOURCES ON *.* TO default │
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘

7 rows in set. Elapsed: 0.001 sec.

限制 default 账户的权限

Clickhouse 集群安装时自动创建的 default 用户拥有很大的权限，因此需要对其进行限制以免其他用户登入。

此处，我们使用 IP 的方式限制其登录，使用本机 IP 限制其只能通过本机进行登录访问。

    <users>
        <!-- Previous settings -->

        <default> <!-- user_name -->
            <password></password>

            <!-- many other configurations -->

            <networks>
                <ip>127.0.0.1</ip>
                <ip>10.132.60.101/10.132.60.104</ip>
            </networks>

            <!-- many other configurations -->
        </default>

        <account_admin> <!-- user_name -->
            <password>gRLTzih8mUqVpa88</password>

            <!-- ... -->

            <networks>
                <ip>127.0.0.1</ip>
                <ip>10.132.60.101/10.132.60.104</ip>
            </networks>

            <!-- ... -->

        </account_admin>
        
    </users>

利用 account_admin 账户管理用户和权限

授权操作语法:

GRANT [ON CLUSTER cluster_name] privilege[(column_name [,...])] [,...] ON {db.table|db.*|*.*|table|*} TO {user | role | CURRENT_USER} [,...] [WITH GRANT OPTION] [WITH REPLACE OPTION]
Clickhouse 单节点权限管理
创建管理员用户

【由于上述步骤已经在 config.xml 中创建了相应账户，故本创建管理员用户步骤省略】

创建 SQL 管理员账户:

CREATE USER clickhouse_admin IDENTIFIED BY 'password';

给予该用户全部管理员权限:

GRANT ALL ON *.* TO clickhouse_admin WITH GRANT OPTION;
创建新用户及测试用库和表

使用具有管理权限的用户 account_admin 创建一个测试用户 test_user:

CREATE USER test_user IDENTIFIED BY 'password';

更改用户的密码:

ALTER USER test_user IDENTIFIED BY '123456';

创建测试数据库 test_auth_db:

CREATE DATABASE test_auth_db;

创建一张测试表 test_auth_db.test_table_01:

CREATE TABLE test_auth_db.test_table_01 (id UInt64, column1 String) ENGINE = MergeTree() ORDER BY id;
赋予用户权限

使用管理员账户赋予 test_user 用户 test_auth_db 数据库下所有表的增删改查权限:

GRANT CREATE TABLE ON test_auth_db.* TO test_user;
GRANT DROP TABLE ON test_auth_db.* TO test_user;
GRANT ALTER ON test_auth_db.* TO test_user;
GRANT SELECT ON test_auth_db.* TO test_user;

检视某用户的权限赋予情况:

SHOW GRANTS FOR test_user;

检视结果如下所示:

p0-lpsm-rf1 :) SHOW GRANTS FOR test_user;

SHOW GRANTS FOR test_user

Query id: d83069d4-7d12-48a9-a39f-b547e4bb6e45

┌─GRANTS FOR test_user─────────────────────────────────────────────────────────┐
│ GRANT SELECT, ALTER, CREATE TABLE, DROP TABLE ON test_auth_db.* TO test_user │
└──────────────────────────────────────────────────────────────────────────────┘

1 rows in set. Elapsed: 0.001 sec.
收回用户权限

使用管理员账户运行如下语句即可收回赋予 test_user 的各种权限:

REVOKE CREATE TABLE ON test_auth_db.* FROM test_user;
REVOKE DROP TABLE ON test_auth_db.* FROM test_user;
REVOKE ALTER ON test_auth_db.* FROM test_user;
REVOKE SELECT ON test_auth_db.* FROM test_user;

检视 test_user 的各项权限:

p0-lpsm-rf1 :) SHOW GRANTS FOR test_user;

SHOW GRANTS FOR test_user

Query id: 0ffa2a80-d80d-4be7-be4a-53469c2144a5

Ok.

0 rows in set. Elapsed: 0.001 sec.
Clickhouse 集群权限管理

Clickhouse 集群的用户权限管理与单节点大同小异，但是具体的语句上存在细微的差别。

此处，我们以一个名为 production_cluster_3s2r 的 Clickhouse Cluster 为例进行讲解。

登录 Clickhouse 集群管理员账户

使用如下命令登录 Clickhouse 的管理员权限:

[useradmin@p0-lpsm-rf1 ~]$ clickhouse-client --user=account_admin --password --host=10.132.60.101
ClickHouse client version 22.3.2.1.
Connecting to 10.132.60.101:9000 as user account_admin.
Connected to ClickHouse server version 22.3.2 revision 54455.
在集群上创建用户

集群级别用户创建:

CREATE USER psmuseretl IDENTIFIED BY '123456' ON CLUSTER production_cluster_3s2r;

集群级别修改用户密码:

ALTER USER psmuseretl IDENTIFIED BY '123123' ON CLUSTER production_cluster_3s2r;
在集群上赋予用户权限

在集群级别创建 Clickhouse 用户:

p0-lpsm-rf1 :) CREATE USER psmuserdev IDENTIFIED BY '123456' ON CLUSTER production_cluster_3s2r;

CREATE USER psmuserdev ON CLUSTER production_cluster_3s2r IDENTIFIED WITH sha256_hash BY 'B648CDD0C5F4C9B41F8E7E660B1389CB8DEA33E32E12E4D7096205ED77337C7F'

Query id: acd3d2ab-fc62-47fe-be52-7a58300b3c0e

┌─host────────┬─port─┬─status─┬─error─┬─num_hosts_remaining─┬─num_hosts_active─┐
│ p0-lpsm-rf2 │ 9000 │      0 │       │                   5 │                0 │
│ p0-lpsm-rf2 │ 9100 │      0 │       │                   4 │                0 │
│ p0-lpsm-rf1 │ 9000 │      0 │       │                   3 │                0 │
│ p0-lpsm-rf3 │ 9000 │      0 │       │                   2 │                0 │
│ p0-lpsm-rf1 │ 9100 │      0 │       │                   1 │                0 │
│ p0-lpsm-rf3 │ 9100 │      0 │       │                   0 │                0 │
└─────────────┴──────┴────────┴───────┴─────────────────────┴──────────────────┘

6 rows in set. Elapsed: 0.191 sec.

给予用户集群内部节点互通权限:

p0-lpsm-rf1 :) GRANT REMOTE ON *.* TO psmuserdev ON CLUSTER production_cluster_3s2r;

GRANT ON CLUSTER production_cluster_3s2r REMOTE ON *.* TO psmuserdev

Query id: d49a490a-3d49-404a-bd28-a05037b64a3a

┌─host────────┬─port─┬─status─┬─error─┬─num_hosts_remaining─┬─num_hosts_active─┐
│ p0-lpsm-rf2 │ 9000 │      0 │       │                   5 │                0 │
│ p0-lpsm-rf2 │ 9100 │      0 │       │                   4 │                0 │
│ p0-lpsm-rf1 │ 9000 │      0 │       │                   3 │                0 │
│ p0-lpsm-rf3 │ 9000 │      0 │       │                   2 │                0 │
│ p0-lpsm-rf1 │ 9100 │      0 │       │                   1 │                0 │
│ p0-lpsm-rf3 │ 9100 │      0 │       │                   0 │                0 │
└─────────────┴──────┴────────┴───────┴─────────────────────┴──────────────────┘

6 rows in set. Elapsed: 0.140 sec.

给予用户某数据库的建表和删表权限:

p0-lpsm-rf1 :) GRANT CREATE TABLE, DROP TABLE ON tklpsm.* TO psmuserdev ON CLUSTER production_cluster_3s2r;

GRANT ON CLUSTER production_cluster_3s2r CREATE TABLE, DROP TABLE ON tklpsm.* TO psmuserdev

Query id: 7fd496dd-173d-4d8e-a83f-d7d2d568ae25

┌─host────────┬─port─┬─status─┬─error─┬─num_hosts_remaining─┬─num_hosts_active─┐
│ p0-lpsm-rf2 │ 9000 │      0 │       │                   5 │                0 │
│ p0-lpsm-rf2 │ 9100 │      0 │       │                   4 │                0 │
│ p0-lpsm-rf1 │ 9000 │      0 │       │                   3 │                0 │
│ p0-lpsm-rf3 │ 9000 │      0 │       │                   2 │                0 │
│ p0-lpsm-rf3 │ 9100 │      0 │       │                   1 │                0 │
│ p0-lpsm-rf1 │ 9100 │      0 │       │                   0 │                0 │
└─────────────┴──────┴────────┴───────┴─────────────────────┴──────────────────┘

6 rows in set. Elapsed: 0.114 sec.

给予用户某数据库的增删改查和权限:

p0-lpsm-rf1 :) GRANT INSERT, DELETE, ALTER, SELECT ON tklpsm.* TO psmuserdev ON CLUSTER production_cluster_3s2r;

GRANT ON CLUSTER production_cluster_3s2r INSERT, ALTER DELETE, ALTER, SELECT ON tklpsm.* TO psmuserdev

Query id: 7005edd6-17aa-461b-bfd0-65c29f73337b

┌─host────────┬─port─┬─status─┬─error─┬─num_hosts_remaining─┬─num_hosts_active─┐
│ p0-lpsm-rf2 │ 9000 │      0 │       │                   5 │                0 │
│ p0-lpsm-rf2 │ 9100 │      0 │       │                   4 │                0 │
│ p0-lpsm-rf1 │ 9000 │      0 │       │                   3 │                0 │
│ p0-lpsm-rf3 │ 9000 │      0 │       │                   2 │                0 │
│ p0-lpsm-rf1 │ 9100 │      0 │       │                   1 │                0 │
│ p0-lpsm-rf3 │ 9100 │      0 │       │                   0 │                0 │
└─────────────┴──────┴────────┴───────┴─────────────────────┴──────────────────┘

6 rows in set. Elapsed: 0.119 sec.

利用管理员账户检视某用户的权限:

p0-lpsm-rf1 :) SHOW GRANTS FOR psmuserdev

SHOW GRANTS FOR psmuserdev

Query id: 15cbb7cb-44cf-40aa-ac5e-b41a9d196401

┌─GRANTS FOR psmuserdev───────────────────────────────────────────────────────────┐
│ GRANT REMOTE ON *.* TO psmuserdev                                               │
│ GRANT CREATE TABLE, CREATE VIEW, CREATE DICTIONARY ON CHAOTI.* TO psmuserdev    │
│ GRANT SELECT, INSERT, ALTER, CREATE TABLE, DROP TABLE ON tklpsm.* TO psmuserdev │
└─────────────────────────────────────────────────────────────────────────────────┘

收回某用户的相应权限:

p0-lpsm-rf1 :) REVOKE CREATE DATABASE, DROP TABLE ON CHAOTI.* FROM psmuserdev ON CLUSTER production_cluster_3s2r;

REVOKE ON CLUSTER production_cluster_3s2r CREATE DATABASE, DROP TABLE ON CHAOTI.* FROM psmuserdev

Query id: 310505f1-c2a6-4125-b4ca-e373492e715a

┌─host────────┬─port─┬─status─┬─error─┬─num_hosts_remaining─┬─num_hosts_active─┐
│ p0-lpsm-rf2 │ 9000 │      0 │       │                   5 │                0 │
│ p0-lpsm-rf2 │ 9100 │      0 │       │                   4 │                0 │
│ p0-lpsm-rf1 │ 9000 │      0 │       │                   3 │                0 │
│ p0-lpsm-rf3 │ 9000 │      0 │       │                   2 │                0 │
│ p0-lpsm-rf1 │ 9100 │      0 │       │                   1 │                0 │
│ p0-lpsm-rf3 │ 9100 │      0 │       │                   0 │                0 │
└─────────────┴──────┴────────┴───────┴─────────────────────┴──────────────────┘

6 rows in set. Elapsed: 0.117 sec.

小结

本文档详细描述了 Clickhouse 权限机制的建设方法并给出了详细的操作步骤。

References

Appendix i 常用权限赋予语句示例

如下为常用的集群级别权限赋予语句的示例:

-- CREATE USER tklbidev
CREATE USER tklbidev IDENTIFIED BY 'old_password' ON CLUSTER production_cluster_3s2r;

-- ALTER USER tklbidev
ALTER USER tklbidev IDENTIFIED BY 'new_password' ON CLUSTER production_cluster_3s2r;

-- Create Database
CREATE DATABASE bigscreen ON CLUSTER production_cluster_3s2r;

-- Grant Cluster Usage Permission
GRANT REMOTE ON *.* TO tklbidev ON CLUSTER production_cluster_3s2r;

-- Grant Permissions
GRANT CREATE TABLE, DROP TABLE, TRUNCATE ON bigscreen.* TO tklbidev ON CLUSTER production_cluster_3s2r;
GRANT INSERT, DELETE, ALTER, SELECT ON bigscreen.* TO tklbidev ON CLUSTER production_cluster_3s2r;

-- REVOKE Permissions
REVOKE CREATE DATABASE, DROP TABLE ON CHAOTI.* FROM psmuserdev ON CLUSTER production_cluster_3s2r;

-- Check Perssions
SHOW GRANTS FOR tklbidev
田昕峣 Richard
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
clickhouse_中文官方文档
01-28
ClickHouse是一个用于联机分析(OLAP)的列式数据库管理系统(DBMS)。
clickhouse权限控制
比起日出，我更喜欢日落。我的意思是比起遇见你，我更喜欢与你终老
03-14 436
all 是授权所有权限。
ClickHouse生产运维系列[部署篇]-04_ClickHouse创建数据库和用户及授予权限
shlei5580的专栏
03-12 1477
在前面的章节里，我们已经次用ckman 安装部署了两套ClickHouse集群。本节我们将在其中一套集群上演示创建用户角色、创建数据库和用户，并为用户赋予不同权限。以便为后面导入数据验证测试以及为chproxy调整配置文件做准备。
clickhouse系统表 官方文档翻译
Hehuyi_In的博客
09-28 1404
系统表提供以下信息：系统日志表可以通过/etc/clickhouse-server/config.xml文件配置，或者在/etc/clickhouse-server/config.d/目录下创建一个与表同名的配置文件可以配置信息如下：一个例子： asynchronous_metrics：包含在后台定期计算的指标columns：表中的列信息detached_parts：MergeTree引擎表分离part的信息，reson字段指定detach的原因dictionaries：保存外部字典（External
ClickHouse的数据安全与权限管理
禅与计算机程序设计艺术
01-24 519
1.背景介绍 1. 背景介绍 ClickHouse 是一个高性能的列式数据库，适用于实时数据分析和报告。它具有高速查询、高吞吐量和低延迟等特点。然而，在实际应用中，数据安全和权限管理也是非常重要的。本文将深入探讨 ClickHouse 的数据安全与权限管理，并提供一些最佳实践和技巧。 2. 核心概念与联系 在 ClickHouse 中，数据安全与权限管理主要包括以下几个方面： 用户管理...
ClickHouse 官方文档汇总
weixin_45886938的博客
05-13 1566
以下文档点击即可进入 ClickHouse 官方文档
ClickHouse中文官方文档
热门推荐
小石小石摩西摩西
07-19 3万+
ClickHouse® 是一个面向列的数据库管理系统 (DBMS)，用于查询的在线分析处理 (OLAP)
ClickHouse—用户权限控制
mnasd的博客
10-28 3403
ClickHouse使用Role-Based Access Control（RBAC），进行用户权限管理。用户（）角色（Role）权限策略（Row Policy）配置文件（）资源配额（Quota）可以通过两种方式对ClickHouse进行权限控制。类似于MySQL的SQL驱动权限控制（SQL-driven workflow）该方法默认关闭，需要开启（具体操作请看下文）SQL-driven workflow方式在20.1.2.4版本才开始支持通过配置文件进行权限控制（users.xml。
ClickHouse用户及权限分配
hjkl52wh的博客
08-31 4309
clickhouse数据库用户及权限分配；
Clickhouse学习文档
fjaljda的博客
10-25 1933
带你看懂Clickhouse
通信与网络中的内网安全管理隐患的思考：准入控制
10-23
美国CSI/FBI在《计算机犯罪与安全调查报告》中指出，因内网安全漏洞...　内网安全产品主要有三大标准架构，分别是：网络准入控制（NAC）、网络访问保护（NAP）和可信网络连接（TNC），这三大标准体系分别定义了各自的实
H3C网络准入控制及终端安全方案.pdf
06-04
H3C网络准入控制及终端安全方案.pdfH3C网络准入控制及终端安全方案.pdfH3C网络准入控制及终端安全方案.pdfH3C网络准入控制及终端安全方案.pdfH3C网络准入控制及终端安全方案.pdfH3C网络准入控制及终端安全方案.pdfH...
准入控制802.1x用户配置手册.pdf
10-14
准入控制802.1x用户配置手册.pdf
H3C网络准入控制及终端安全方案.docx
06-04
H3C网络准入控制及终端安全方案.docxH3C网络准入控制及终端安全方案.docxH3C网络准入控制及终端安全方案.docxH3C网络准入控制及终端安全方案.docxH3C网络准入控制及终端安全方案.docxH3C网络准入控制及终端安全方案....
华为网络准入控制及终端安全方案.pdf
06-05
华为网络准入控制及终端安全方案.pdf华为网络准入控制及终端安全方案.pdf华为网络准入控制及终端安全方案.pdf华为网络准入控制及终端安全方案.pdf华为网络准入控制及终端安全方案.pdf华为网络准入控制及终端安全方案...
ClickHouse 高可用之副本
最新发布
JIE的博客
04-23 899
官方给出的副本表创建示例：参数说明，其中表示分片标识信息，大多数情况下，只需要写入一个占位符。参数二：ZooKeeper 中该表的副本名称，该值必须与其它机器不同！在创建副本表时，它们可以存储在不同的库中，并不会影响副本的创建，只需要保证它们使用的是同一个 Zookeeper 路径即可。
CentOS-7安装clickhouse并允许其他主机登录
weixin_42924611的博客
04-23 483
修改把 :: 的注释打开，这样的话才能让ClickHouse被除本机以外的服务器访问。访问 https://packages.clickhouse.com/rpm/stable/ 下载文件。
技术流 | clickhouse如何加速merge
边逛边看边学习
04-23 573
我们在使用clickhouse的过程中，往往会发现一个奇怪的现象：明明机器性能很强，如36core， 1TB内存，但是merge的时候资源却并不能充分利用。 原因何在呢？
准入控制 详细描述一下
03-31
准入控制是指在系统或网络中，对于访问该系统或网络的用户、应用程序或设备进行一系列的限制和管理，以确保只有符合特定条件的实体才能够被允许进入系统或网络。这些条件可以包括身份验证、权限验证、安全策略等，准入控制的目的是保护系统或网络的安全性和完整性。 准入控制通常包括以下几个方面： 1.身份验证：系统会要求用户输入用户名和密码等身份信息，以验证其身份的真实性和合法性。 2.权限验证：系统会根据用户的身份和角色对其进行访问权限的管理和控制，确保用户只能访问其被授权的资源和功能。 3.访问控制：系统会根据用户的访问需求和安全策略对其进行访问控制，以保护系统中的敏感信息和数据。 4.安全策略：系统会根据特定的安全策略对用户的访问进行限制和管理，以确保系统或网络的安全性和稳定性。 准入控制是信息安全管理的重要组成部分，其目的是保护系统或网络免受未经授权的访问、恶意攻击和数据泄露等威胁。通过实施科学的准入控制措施，可以有效地提高系统或网络的安全性和完整性，保障信息系统的正常运行和业务安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值