mirror of
https://github.com/ClickHouse/ClickHouse.git
synced 2024-10-04 07:30:52 +00:00
9ec78855cd
* DOCSUP-2806: Add meta intro. * DOCSUP-2806: Update meta intro. * DOCSUP-2806: Fix meta. * DOCSUP-2806: Add quotes for meta headers. * DOCSUP-2806: Remove quotes from meta headers. * DOCSUP-2806: Add meta headers. * DOCSUP-2806: Fix quotes in meta headers. * DOCSUP-2806: Update meta headers. * DOCSUP-2806: Fix link to nowhere in EN. * DOCSUP-2806: Fix link (settings to tune) * DOCSUP-2806: Fix links. * DOCSUP-2806:Fix links EN * DOCSUP-2806: Fix build errors. * DOCSUP-2806: Fix meta intro. * DOCSUP-2806: Fix toc_priority in examples datasets TOC. * DOCSUP-2806: Fix items order in toc. * DOCSUP-2806: Fix order in toc. * DOCSUP-2806: Fix toc order. * DOCSUP-2806: Fix order in toc. * DOCSUP-2806: Fix toc index in create * DOCSUP-2806: Fix toc order in create. Co-authored-by: romanzhukov <romanzhukov@yandex-team.ru> Co-authored-by: alexey-milovidov <milovidov@yandex-team.ru>
63 lines
3.4 KiB
Markdown
63 lines
3.4 KiB
Markdown
---
|
||
toc_priority: 58
|
||
toc_title: "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u0020\u0434\u043b\u044f\u0020\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432"
|
||
---
|
||
|
||
# Разрешения для запросов {#permissions_for_queries}
|
||
|
||
Запросы в ClickHouse можно разделить на несколько типов:
|
||
|
||
1. Запросы на чтение данных: `SELECT`, `SHOW`, `DESCRIBE`, `EXISTS`.
|
||
2. Запросы за запись данных: `INSERT`, `OPTIMIZE`.
|
||
3. Запросы на изменение настроек: `SET`, `USE`.
|
||
4. [Запросы DDL](https://ru.wikipedia.org/wiki/Data_Definition_Language): `CREATE`, `ALTER`, `RENAME`, `ATTACH`, `DETACH`, `DROP` `TRUNCATE`.
|
||
5. `KILL QUERY`.
|
||
|
||
Разрешения пользователя по типу запроса регулируются параметрами:
|
||
|
||
- [readonly](#settings_readonly) — ограничивает разрешения для всех типов запросов, кроме DDL.
|
||
- [allow_ddl](#settings_allow_ddl) — ограничивает разрешения для DDL запросов.
|
||
|
||
`KILL QUERY` выполняется с любыми настройками.
|
||
|
||
## readonly {#settings_readonly}
|
||
|
||
Ограничивает разрешения для запросов на чтение данных, запись данных и изменение параметров.
|
||
|
||
Разделение запросов по типам смотрите по тексту [выше](#permissions_for_queries) по тексту.
|
||
|
||
**Возможные значения**
|
||
|
||
- 0 — разрешены все запросы.
|
||
- 1 — разрешены только запросы на чтение данных.
|
||
- 2 — разрешены запросы на чтение данных и изменение настроек.
|
||
|
||
После установки `readonly = 1` или `2` пользователь не может изменить настройки `readonly` и `allow_ddl` в текущей сессии.
|
||
|
||
При использовании метода `GET` в [HTTP интерфейсе](../../interfaces/http.md#http-interface), `readonly = 1` устанавливается автоматически. Для изменения данных используйте метод `POST`.
|
||
|
||
Установка `readonly = 1` запрещает изменение всех настроек. Существует способ запретить изменения только некоторых настроек, см. [ограничения на изменение настроек](constraints-on-settings.md).
|
||
|
||
**Значение по умолчанию**
|
||
|
||
0
|
||
|
||
## allow_ddl {#settings_allow_ddl}
|
||
|
||
Разрешает/запрещает [DDL](https://ru.wikipedia.org/wiki/Data_Definition_Language) запросы.
|
||
|
||
Разделение запросов по типам смотрите по тексту [выше](#permissions_for_queries) по тексту.
|
||
|
||
**Возможные значения**
|
||
|
||
- 0 — DDL запросы не разрешены.
|
||
- 1 — DDL запросы разрешены.
|
||
|
||
Если `allow_ddl = 0`, то невозможно выполнить `SET allow_ddl = 1` для текущей сессии.
|
||
|
||
**Значение по умолчанию**
|
||
|
||
1
|
||
|
||
[Оригинальная статья](https://clickhouse.tech/docs/ru/operations/settings/permissions_for_queries/) <!--hide-->
|