在 ClickHouse 中限制用户访问权限

Question

我在 Clickhouse 中创建了多个数据库和一个新用户，现在我可以限制新创建的用户访问特定数据库。

Answer 1

In users.xml in 'user' (near profile, quota...) 你可以指定可选部分

<allow_databases>
    <database>default</database>
    <database>test</database>
</allow_databases>

如果没有 'allow_databases' 部分 - 这意味着允许访问所有数据库。

始终允许访问数据库'system'（因为系统数据库用于处理查询）。 用户可以列出所有数据库和表（使用 SHOW 查询或系统表），即使没有访问权限。 数据库访问限制与 'readonly' 设置完全无关。不可能提供对一个数据库的完全访问权限和对另一个数据库的只读访问权限。