拒絕裸奔--ClickHouse用戶名密碼設(shè)置

大家都說大數(shù)據(jù)有價值,但是馒胆,有多少人給大數(shù)據(jù)加了鎖缨称?

ClickHouse集群,目前線上的都是裸奔祝迂,如果對方惡意請求數(shù)據(jù)睦尽,甚至刪掉某些數(shù)據(jù),就悲劇了

Config概覽

  • 配置文件:user.xml
  • 核心配置3部分
    1. profile配置型雳,最大內(nèi)存当凡、負載方式等(沒有特別關(guān)注,可見官方文檔)
    2. 配額設(shè)置纠俭,單個用戶最大能用的資源多少(沒有特別關(guān)注沿量,可見官方文檔)
    3. 用戶設(shè)置,包括用戶名和密碼
      • 密碼有2種冤荆,一種是明文朴则,一種是寫sha256sum的Hash值
      • 官方不建議直接寫明文密碼

我們的config文件

<?xml version="1.0"?>
<yandex>
    <profiles>
        <default>
            <max_memory_usage>10000000000</max_memory_usage>
            <use_uncompressed_cache>0</use_uncompressed_cache>
            <load_balancing>random</load_balancing>
        </default>

        <readonly>
            <max_memory_usage>10000000000</max_memory_usage>
            <use_uncompressed_cache>0</use_uncompressed_cache>
            <load_balancing>random</load_balancing>
            <readonly>1</readonly>
        </readonly>

    </profiles>

    <quotas>
        <!-- Name of quota. -->
        <default>
            <interval>
                <duration>3600</duration>
                <queries>0</queries>
                <errors>0</errors>
                <result_rows>0</result_rows>
                <read_rows>0</read_rows>
                <execution_time>0</execution_time>
            </interval>
        </default>
    </quotas>

    <users>
        <default>
            <password_sha256_hex>967f3bf355dddfabfca1c9f5cab39352b2ec1cd0b05f9e1e6b8f629705fe7d6e</password_sha256_hex>
            <networks incl="networks" replace="replace">
                <ip>::/0</ip>
            </networks>
            <profile>default</profile>
            <quota>default</quota>
        </default>

        <ck>
            <password_sha256_hex>967f3bf355dddfabfca1c9f5cab39352b2ec1cd0b05f9e1e6b8f629705fe7d6e</password_sha256_hex>
            <networks incl="networks" replace="replace">
                <ip>::/0</ip>
            </networks>
            <profile>readonly</profile>
            <quota>default</quota>
        </ck>
    </users>
</yandex>

配置解讀

  • 下圖定義了兩組設(shè)置,名字不同

  • 第二組增加了readonly選項

    Snip20171120_8
  • 下圖定義了2個用戶钓简,為了方便測試乌妒,用了同一個用戶名
  • ck用戶是read模式
Snip20171120_10

如何生成密碼

PASSWORD=$(base64 < /dev/urandom | head -c8);
echo "$PASSWORD"; echo -n "$PASSWORD" | sha256sum | tr -d '-'

6lYaUiFi
967f3bf355dddfabfca1c9f5cab39352b2ec1cd0b05f9e1e6b8f629705fe7d6e

權(quán)限驗證

默認用戶登陸(可以不用指定用戶名)

root@10.xxxx:/data1/clickhouse  # clickhouse-client -h 127.0.0.1 -d gaopeng4 -m -u default --password 6lYaUiFi
ClickHouse client version 1.1.54289.
Connecting to database gaopeng4 at 127.0.0.1:9000 as user default.
Connected to ClickHouse server version 1.1.54289.

:) create database test1 ;       

CREATE DATABASE test1

Ok.

0 rows in set. Elapsed: 0.002 sec. 

:) ^C

ck用戶登陸

root@10.xxxx:/data1/clickhouse  # clickhouse-client -h 127.0.0.1 -d gaopeng4 -m -u ck --password 6lYaUiFi     
ClickHouse client version 1.1.54289.
Connecting to database gaopeng4 at 127.0.0.1:9000 as user ck.
Connected to ClickHouse server version 1.1.54289.

:) create database test2 ;  

CREATE DATABASE test2

Received exception from server:
Code: 164. DB::Exception: Received from 127.0.0.1:9000. DB::Exception: Cannot execute query in readonly mode. 

0 rows in set. Elapsed: 0.014 sec. 

Update

  • 如果使用了分布式表,需要在集群的配置文件里外邓,增加分片的用戶名密碼


    Snip20171212_15.png
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末撤蚊,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子损话,更是在濱河造成了極大的恐慌侦啸,老刑警劉巖,帶你破解...
    沈念sama閱讀 218,036評論 6 506
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異匹中,居然都是意外死亡夏漱,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,046評論 3 395
  • 文/潘曉璐 我一進店門顶捷,熙熙樓的掌柜王于貴愁眉苦臉地迎上來挂绰,“玉大人,你說我怎么就攤上這事服赎】伲” “怎么了?”我有些...
    開封第一講書人閱讀 164,411評論 0 354
  • 文/不壞的土叔 我叫張陵重虑,是天一觀的道長践付。 經(jīng)常有香客問我,道長缺厉,這世上最難降的妖魔是什么永高? 我笑而不...
    開封第一講書人閱讀 58,622評論 1 293
  • 正文 為了忘掉前任,我火速辦了婚禮提针,結(jié)果婚禮上命爬,老公的妹妹穿的比我還像新娘。我一直安慰自己辐脖,他們只是感情好饲宛,可當我...
    茶點故事閱讀 67,661評論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著嗜价,像睡著了一般艇抠。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上久锥,一...
    開封第一講書人閱讀 51,521評論 1 304
  • 那天家淤,我揣著相機與錄音,去河邊找鬼奴拦。 笑死媒鼓,一個胖子當著我的面吹牛届吁,可吹牛的內(nèi)容都是我干的错妖。 我是一名探鬼主播,決...
    沈念sama閱讀 40,288評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼疚沐,長吁一口氣:“原來是場噩夢啊……” “哼暂氯!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起亮蛔,我...
    開封第一講書人閱讀 39,200評論 0 276
  • 序言:老撾萬榮一對情侶失蹤痴施,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體辣吃,經(jīng)...
    沈念sama閱讀 45,644評論 1 314
  • 正文 獨居荒郊野嶺守林人離奇死亡动遭,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,837評論 3 336
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了神得。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片厘惦。...
    茶點故事閱讀 39,953評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖哩簿,靈堂內(nèi)的尸體忽然破棺而出宵蕉,到底是詐尸還是另有隱情,我是刑警寧澤节榜,帶...
    沈念sama閱讀 35,673評論 5 346
  • 正文 年R本政府宣布羡玛,位于F島的核電站,受9級特大地震影響宗苍,放射性物質(zhì)發(fā)生泄漏稼稿。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,281評論 3 329
  • 文/蒙蒙 一讳窟、第九天 我趴在偏房一處隱蔽的房頂上張望渺杉。 院中可真熱鬧,春花似錦挪钓、人聲如沸是越。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,889評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽倚评。三九已至,卻和暖如春馏予,著一層夾襖步出監(jiān)牢的瞬間天梧,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,011評論 1 269
  • 我被黑心中介騙來泰國打工霞丧, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留呢岗,地道東北人。 一個月前我還...
    沈念sama閱讀 48,119評論 3 370
  • 正文 我出身青樓蛹尝,卻偏偏與公主長得像后豫,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子突那,可洞房花燭夜當晚...
    茶點故事閱讀 44,901評論 2 355

推薦閱讀更多精彩內(nèi)容