ClickHouse/docs/tr/operations/settings/permissions_for_queries.md
2020-04-15 16:56:49 +03:00

2.3 KiB
Raw Blame History

machine_translated machine_translated_rev toc_priority toc_title
true e8cd92bba3 58 Sorgular için izinler

Sorgular için izinler

Clickhouse'daki sorgular birkaç türe ayrılabilir:

  1. Veri sorgularını oku: SELECT, SHOW, DESCRIBE, EXISTS.
  2. Veri sorgularını yaz: INSERT, OPTIMIZE.
  3. Ayarları değiştir sorgu: SET, USE.
  4. DDL sorgular: CREATE, ALTER, RENAME, ATTACH, DETACH, DROP TRUNCATE.
  5. KILL QUERY.

Aşağıdaki ayarlar, kullanıcı izinlerini sorgu Türüne göre düzenler:

  • readonly — Restricts permissions for all types of queries except DDL queries.
  • allow_ddl — Restricts permissions for DDL queries.

KILL QUERY herhangi bir ayar ile yapılabilir.

readonly

Veri okuma, veri yazma ve ayar sorgularını değiştirme izinlerini kısıtlar.

Sorguların türlere nasıl ayrıldığını görün üzerinde.

Olası değerler:

  • 0 — All queries are allowed.
  • 1 — Only read data queries are allowed.
  • 2 — Read data and change settings queries are allowed.

Sonra ayarı readonly = 1, kullanıcı değiştir canemez readonly ve allow_ddl geçerli oturumda ayarlar.

Kullanırken GET metho thed in the HTTP arayüzü, readonly = 1 otomatik olarak ayarlanır. Değiştirmek için veri kullanın POST yöntem.

Ayar readonly = 1 kullanıcının tüm ayarları değiştirmesini yasaklayın. Kullanıcıyı yasaklamanın bir yolu var sadece belirli ayarları değiştirmekten, ayrıntılar için bkz ayarlardaki kısıtlamalar.

Varsayılan değer: 0

allow_ddl

İzin verir veya reddeder DDL sorgular.

Sorguların türlere nasıl ayrıldığını görün üzerinde.

Olası değerler:

  • 0 — DDL queries are not allowed.
  • 1 — DDL queries are allowed.

Yürüt canemezsiniz SET allow_ddl = 1 eğer allow_ddl = 0 geçerli oturum için.

Varsayılan değer: 1

Orijinal makale