ClickHouse设置用户的登录密码

傷城~ 2022-09-15 03:29 1674阅读 0赞

Clickhouse默认是不需要密码进行登陆的，系统默认的登录账号是default，在我们登录clickhouse的时候可以看到，系统会告诉我们是以哪个用户账号进行登录的。

[root@TLZS clickhouse-server]# clickhouse-client -m
    ClickHouse client version 21.9.3.30 (official build).
    Connecting to localhost:9000 as user default.
    Connected to ClickHouse server version 21.9.3 revision 54449.

如上所示，使用clickhouse-client登录到数据库，

系统打印的第一行：ClickHouse client version 21.9.3.30 (official build)         登录客户端的的版本；

第二行：Connecting to localhost:9000 as user default         数据库运行的端口9000以及登录用的用户default；

第三行：Connected to ClickHouse server version 21.9.3 revision 54449.     数据库服务的版本

### 修改数据库配置，需要使用密码才能进行登录 ###

clickhouse的主要配置文件在 /etc/clickhouse-server目录下

在该目录下，我们可以看到config.xml以及users.xml两个配置文件

1、config.xml是系统相关的配置项，包括系统的启动端口、配置文件存储位置等等

2、users.xml 是用户相关的配置项，包括了系统参数的设定、用户的定义、权限以及熔断机制等等

因为我们要修改用户登录项，所以我们需要修改users.xml。

*打开users.xml，找到<users>标签，该标签定义了用户信息。*

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16][]

我们可以看到，在<users>标签下的第一个子标签<default>，正是系统默认内置的用户。在下方的英文描述中，可以看到对用户密码做了一些说明。

要给用户配置登录密码，就要在defaul用户下增加<passsword>标签。

password用于设置登录密码，支持明文、SHA256加密和double\_shal加密三种形式，我们可以根据实际需求，认选一种进行配置。

（1）明文密码：直接通过password标签定义

例如：<password>123</password>    --注意：当password标签为空时，代表免密码登录。

（2）SHA256加密：SHA256加密算法的密码，需要使用<password\_sha256\_hex>标签定义密码

例如：

<password_sha256_hex>6eb325ed45e56f378131eabe344acadfe1adbb1863a4fa5157c5305afe77fee5</password_sha256_hex>

[root@aiops02 /]# echo -n aiops | openssl dgst -sha256
    (stdin)= 6eb325ed45e56f378131eabe344acadfe1adbb1863a4fa5157c5305afe77fee5

(3) double\_sha1 加密：在使用double\_sha1加密算法的时候，则需要通过password\_double\_sha1\_hex标签定义密码

例如：

<username_rw>
    <password_double_sha1_hex>2a00934c2486337da6855001a32x27298911c6f4</password_double_sha1_hex>
    <networks>
    <ip>::/0</ip>
    </networks>
    <profile>default</profile>
    <quota>default</quota>
    <allow_databases>
                    <database>system</database>
                    <database>db_name</database>
    </allow_databases>
    </username_rw>

同样可以使用命令生成加密字符串

echo -n aiops | openssl dgst -sha1 -binary | openssl dgst -sha1
    (stdin)= b90a7f3cb692cfea1c34bee893ce40b8163c908b

密码设定完成之后，直接使用clickhouse-client连接clickhouse-server客户端就不能成功了，会提示密码错误或用户不存在

ClickHouse client version 21.9.3.30 (official build).
    Connecting to localhost:9000 as user default.
    Code: 516. DB::Exception: Received from localhost:9000. DB::Exception: default: Authentication failed: password is incorrect or there is no user with such name.

此时，我们应该指定登录密码

clickhouse-client -u default --password 123
     
    //-u 为指定使用哪个账号进行登录，如不指定。默认使用default

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/bbaae5d6344147199699f536a04cca98.png