如何解决ClickHouse:用户可以更改自己的密码吗?
在 ClickHouse 中,是否可以授予用户更改自己密码的权限,但不允许他更改自己的权限或其他用户的权限/密码?
如果我设置了 GRANT ALTER USER TO myuser
,我将允许 myuser 更改所有用户的密码和权限。而我不想要的。
解决方法
据我所知,最终目标是避免泄露/共享“新”客户端密码。
我建议存储散列密码而不是纯文本 - 有关详细信息,请参阅 user settings - user_name/password。
在这种情况下,
- 用户应将哈希密码发送给管理员
- 和管理员使用 ALTER USER 自行设置。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。