Разрешения для запросов
Запросы в ClickHouse можно разделить на несколько типов:
- Запросы на чтение данных:
SELECT,SHOW,DESCRIBE,EXISTS. - Запросы на запись данных:
INSERT,OPTIMIZE. - Запросы на изменение настроек:
SET,USE. - DDL запросы:
CREATE,ALTER,RENAME,ATTACH,DETACH,DROP,TRUNCATE. KILL QUERY.
Следующие настройки регулируют права пользователей в зависимости от типа запроса:
readonly
Ограничивает разрешения для запросов на чтение данных, запись данных и изменение настроек.
Когда установлено в 1, разрешает:
- Все типы запросов на чтение (например, SELECT и эквивалентные запросы).
- Запросы, которые изменяют только контекст сессии (например, USE).
Когда установлено в 2, разрешает вышеописанные, плюс:
-
SET и CREATE TEMPORARY TABLE
подсказкаЗапросы, такие как EXISTS, DESCRIBE, EXPLAIN, SHOW PROCESSLIST и т.д., эквивалентны SELECT, так как они просто извлекают данные из системных таблиц.
Возможные значения:
- 0 — Разрешены запросы на чтение, запись и изменение настроек.
- 1 — Разрешены только запросы на чтение данных.
- 2 — Разрешены запросы на чтение данных и изменение настроек.
Значение по умолчанию: 0
После установки readonly = 1, пользователь не может изменить настройки readonly и allow_ddl в текущей сессии.
При использовании метода GET в HTTP интерфейсе readonly = 1 устанавливается автоматически. Для изменения данных используйте метод POST.
Установка readonly = 1 запрещает пользователю изменять настройки. Существует способ запретить пользователю изменять только определенные настройки. Также есть способ разрешить изменение только определенных настроек при ограничениях readonly = 1. Для получения подробной информации смотрите ограничения на настройки.
allow_ddl
Позволяет или запрещает DDL запросы.
Возможные значения:
- 0 — DDL запросы не разрешены.
- 1 — DDL запросы разрешены.
Значение по умолчанию: 1
Вы не можете выполнить SET allow_ddl = 1, если allow_ddl = 0 для текущей сессии.
KILL QUERY может выполняться с любой комбинацией настроек readonly и allow_ddl.
