[Cassandra] Cassandra 设置用户权限

ゝ一世哀愁。 2022-05-24 08:08 406阅读 0赞

**1. 创建用户账号**

# 创建非超级用户
    cassandra@cqlsh> CREATE USER user1 WITH PASSWORD 'password1' NOSUPERUSER;
    # 创建超级用户
    cassandra@cqlsh> CREATE USER user2 WITH PASSWORD 'password2' SUPERUSER;
    # 查看所有用户
    cassandra@cqlsh> LIST USERS;
    
     name        | super
    -------------+-------
       cassandra |  True
           user1 | False
           user2 |  True
    
    (11 rows)
    cassandra@cqlsh>

注意：

> 只有SUPERUSER可以创建用户，创建的用户默认为NOSUPERUSER;
> 
> 只有SUPERUSER可以删除用户，任何用户不能删除自己。

## 2. 账号授权 ##

*  授权：

> GRANT permission\_name PERMISSION ON resource TO user\_name;
> 
> GRANT ALL PERMISSIONS ON resource TO user\_name;

*  收回权限：

> REVOKE permission\_name PERMISSION ON resource FROM user\_name;
> 
> REVOKE ALL PERMISSIONS ON resource FROM user\_name;

*  查看权限：

> LIST permission\_name PERMISSION ON resource OF user\_name NORECURSIVE;
> 
> LIST ALL PERMISSIONS ON resource OF user\_name NORECURSIVE;

> 其中，
> 
> permission\_name为：  ALL/ALTER/AUTHORIZE/CREATE/DROP/MODIFY/SELECT
> 
> resource为：ALL KEYSPACES/KEYSPACE keyspace\_name/TABLE keyspace\_name.table\_name

# 给用户user1授予KEYSPACE test的所有权限
    cassandra@cqlsh> GRANT ALL PERMISSIONS ON KEYSPACE test TO user1;
    # 查看已授权情况
    cassandra@cqlsh> LIST ALL PERMISSIONS ON KEYSPACE test OF user1;
    
     role  | username | resource        | permission
    -------+----------+-----------------+------------
     user1 |    user1 | <keyspace test> |     CREATE
     user1 |    user1 | <keyspace test> |      ALTER
     user1 |    user1 | <keyspace test> |       DROP
     user1 |    user1 | <keyspace test> |     SELECT
     user1 |    user1 | <keyspace test> |     MODIFY
     user1 |    user1 | <keyspace test> |  AUTHORIZE
    
    (6 rows)
    cassandra@cqlsh> 
    # 取消user1对test的CREATE权限
    cassandra@cqlsh> REVOKE CREATE PERMISSION ON KEYSPACE test FROM user1;
    cassandra@cqlsh> 
    # 再次查看，user1对test已经没有CREATE权限了
    cassandra@cqlsh> LIST ALL PERMISSIONS ON KEYSPACE test OF user1;
    
     role  | username | resource        | permission
    -------+----------+-----------------+------------
     user1 |    user1 | <keyspace test> |      ALTER
     user1 |    user1 | <keyspace test> |       DROP
     user1 |    user1 | <keyspace test> |     SELECT
     user1 |    user1 | <keyspace test> |     MODIFY
     user1 |    user1 | <keyspace test> |  AUTHORIZE
    
    (5 rows)
    cassandra@cqlsh>

## 3. 删除用户账号 ##

cassandra@cqlsh> DROP USER user1;
    cassandra@cqlsh> DROP USER user2;

发表评论取消回复

表情：

评论列表（有 0 条评论，406人围观）

还没有评论，来说两句吧...

相关阅读

相关 Cassandra issue

在Java连接Cassandra的情况下，当使用组合主键时，默认第一个是Partition Key，后续的均为Clustering Key. 如果有多个Clusteri

骑猪看日落/ 2022年07月12日 10:57/ 0 赞/ 188 阅读

相关 Cassandra账号设置

1、配置文件修改 cd apache-cassandra-3.7/conf/ vim cassandra.yaml \默认是不需要账号即可访问的

喜欢ヅ旅行/ 2022年06月15日 05:43/ 0 赞/ 211 阅读

相关 [Cassandra] Cassandra修改表主键

原Cassandra库中有一张表的primary key不能满足现在查询的需求，需要修改primary key。而Cassandra的primary key不能直接修改，采取的

傷城~/ 2022年06月13日 10:30/ 0 赞/ 360 阅读

相关 cassandra简介

简介　　Cassandra是一个混合型的非关系的数据库，类似于Google的BigTable。其主要功能比Dynomite（分布式的Key-Value存储系统）更丰富，但

た入场券/ 2022年06月11日 04:22/ 0 赞/ 207 阅读

相关 [Cassandra] Increase RLIMIT_MEMLOCK for cassandra

环境： CentOS6.5 Cassnadra3.10 问题：Cassandra WARN级别日志 WARN [main] 2018-04-11 13:

た入场券/ 2022年05月27日 09:13/ 0 赞/ 194 阅读

相关 [Cassandra] Cassandra 设置用户权限

1. 创建用户账号创建非超级用户 cassandra@cqlsh> CREATE USER user1 WITH PASSWORD 'password1'

ゝ一世哀愁。/ 2022年05月24日 08:08/ 0 赞/ 406 阅读

相关 cassandra学习笔记2--Cassandra数据模型

Cassandra是一个开源的分布式数据库，结合了Dynamo的Key/Value与Bigtable的面向列的特点。 Cassandra的特点如下：　　1.灵活的sche

我会带着你远行/ 2022年05月15日 05:14/ 0 赞/ 259 阅读

相关 [Cassandra] Cassandra3设置开机自启动

1. 编写开机启动脚本 [root@cassandra-01 ~] cd /etc/rc.d/init.d/ [root@cassandra-01

矫情吗；*/ 2022年04月01日 02:25/ 0 赞/ 327 阅读

相关 [Cassandra] Cassandra3配置JMX remote connection

官方文档：[https://docs.datastax.com/en/dse-trblshoot/doc/troubleshooting/connectionsFail.

ゞ浴缸里的玫瑰/ 2022年03月31日 12:15/ 0 赞/ 249 阅读

相关 [Cassandra] Cassandra3.x清理过期数据

Cassandra3.x官方文档：[https://docs.datastax.com/en/cql/3.3/cql/cql\_using/useExpire.html][ht

蔚落/ 2022年03月26日 04:58/ 0 赞/ 322 阅读