首页 > 解决方案 > ClickHouse:用户可以更改自己的密码吗?

问题描述

在 ClickHouse 中,是否可以授予用户更改自己的密码但不允许他更改其权限或其他用户的权限/密码的权限?

如果我设置GRANT ALTER USER TO myuser,我将允许 myuser 更改所有用户的密码和权限。而我不想要的。

标签: clickhouse

解决方案


据我了解,最终目标是避免泄露/共享“新”客户端密码。

我建议存储散列密码而不是纯文本 - 有关详细信息,请参阅用户设置 - user_name/password

在这种情况下,

  • 用户应将散列密码发送给管理员
  • 管理员使用ALTER USER 自行设置。

推荐阅读