الانتقال إلى المحتوى الرئيسي
يوضح هذا الدليل طريقتين لإدارة مستخدمي قاعدة البيانات: من خلال SQL Console أو مباشرةً داخل قاعدة البيانات.

المصادقة بدون كلمة مرور في SQL Console

يُنشأ مستخدمو SQL Console لكل جلسة، وتتم مصادقتهم باستخدام شهادات X.509 التي تُدوَّر تلقائيًا. ويُزال المستخدم عند إنهاء الجلسة. عند إنشاء قوائم الوصول لأغراض التدقيق، يُرجى الانتقال إلى علامة التبويب Settings الخاصة بالخدمة في Console، ومراعاة وصول SQL Console بالإضافة إلى مستخدمي قاعدة البيانات الموجودين في قاعدة البيانات. وإذا كانت الأدوار المخصصة مُهيأة، فسيُدرج وصول المستخدم ضمن الدور الذي ينتهي باسم المستخدم الخاص به.

مستخدمو SQL Console والأدوار

يمكن إسناد أدوار SQL Console الأساسية إلى المستخدمين الذين لديهم أذونات Service Read Only وService Admin. لمزيد من المعلومات، راجع إدارة تعيينات أدوار SQL Console. يوضّح هذا الدليل كيفية إنشاء دور مخصّص لمستخدم في SQL Console. لإنشاء دور مخصّص لمستخدم في SQL Console ومنحه دورًا عامًا، شغّل الأوامر التالية. يجب أن يتطابق عنوان البريد الإلكتروني مع عنوان البريد الإلكتروني للمستخدم في Console.
1

إنشاء database_developer ومنح الأذونات

أنشئ الدور database_developer وامنحه أذونات SHOW وCREATE وALTER وDELETE.
2

إنشاء دور لمستخدم SQL Console

أنشئ دورًا لمستخدم SQL Console وهو my.user@domain.com، ثم أسند إليه الدور database_developer.
3

يُسنَد إلى المستخدم الدور الجديد عند استخدام SQL Console

سيُسنَد إلى المستخدم الدور المرتبط بعنوان بريده الإلكتروني كلما استخدم SQL Console.

مصادقة قاعدة البيانات

معرّف مستخدم قاعدة البيانات وكلمة المرور

استخدم أسلوب SHA256_hash عند إنشاء حسابات المستخدمين لتأمين كلمات المرور. يجب أن تتكوّن كلمات مرور مستخدمي قاعدة بيانات ClickHouse من 12 حرفًا على الأقل، وأن تستوفي متطلبات التعقيد: أحرف كبيرة، وأحرف صغيرة، وأرقام و/أو رموز خاصة.
أنشئ كلمات المرور بأماننظرًا إلى أن المستخدمين ذوي الامتيازات الأقل من الامتيازات الإدارية لا يمكنهم تعيين كلمات المرور الخاصة بهم بأنفسهم، فاطلب من المستخدم إجراء تجزئة لكلمة مروره باستخدام مُولِّد مثل هذا قبل تزويد المسؤول بها لإعداد الحساب.

مستخدم قاعدة بيانات مع مصادقة SSH

لإعداد مصادقة SSH لمستخدم قاعدة بيانات في ClickHouse Cloud.
  1. استخدم ssh-keygen لإنشاء زوج من المفاتيح.
  2. استخدم المفتاح العام لإنشاء المستخدم.
  3. عيّن الأدوار و/أو الأذونات للمستخدم.
  4. استخدم المفتاح الخاص للمصادقة مع الخدمة.
للاطّلاع على شرح تفصيلي مع أمثلة، راجع How to connect to ClickHouse Cloud using SSH keys في قاعدة المعرفة الخاصة بنا.

أذونات قاعدة البيانات

اضبط ما يلي على مستوى الخدمات وقواعد البيانات باستخدام عبارة SQL ‏GRANT.
  • أدوار قاعدة البيانات تراكمية. وهذا يعني أنه إذا كان المستخدم عضوًا في دورين، فسيحصل على أوسع نطاق وصول يمنحه أيٌّ من هذين الدورين. ولا يفقد أي صلاحيات عند إضافة أدوار.
  • يمكن منح أدوار قاعدة البيانات لأدوار أخرى، مما يؤدي إلى بنية هرمية. وترث الأدوار جميع أذونات الأدوار التي تكون عضوًا فيها.
  • أدوار قاعدة البيانات خاصة بكل خدمة، ويمكن تطبيقها على عدة قواعد بيانات ضمن الخدمة نفسها.
يوضح الشكل أدناه الطرق المختلفة التي يمكن بها منح مستخدم أذونات.

الإعدادات الأولية

تتضمن قواعد البيانات حسابًا باسم default يُضاف تلقائيًا ويُمنَح الدور default_role عند إنشاء الخدمة. ويُعرَض للمستخدم الذي ينشئ الخدمة كلمة المرور العشوائية المُولَّدة تلقائيًا والمُعيَّنة لحساب default عند إنشاء الخدمة. ولا تظهر كلمة المرور بعد الإعداد الأولي، لكن يمكن لأي مستخدم لديه أذونات Service Admin في Console تغييرها لاحقًا. ويمكن لهذا الحساب، أو لأي حساب لديه امتيازات Service Admin ضمن Console، إعداد مستخدمي قاعدة بيانات إضافيين وأدوار في أي وقت.
لتغيير كلمة المرور المُعيَّنة لحساب default في Console، انتقل إلى قائمة Services على اليسار، وافتح الخدمة، ثم انتقل إلى علامة التبويب Settings وانقر على زر Reset password.
نوصي بإنشاء حساب مستخدم جديد مرتبط بشخص، ومنح هذا المستخدم الدور default_role. وذلك لكي تُنسَب الأنشطة التي ينفذها المستخدمون إلى معرّفات المستخدم الخاصة بهم، وليبقى حساب default مخصصًا لإجراءات الطوارئ.
يمكنك استخدام مولّد تجزئة SHA256 أو دالة برمجية مثل hashlib في بايثون لتحويل كلمة مرور مكوّنة من 12 حرفًا أو أكثر وبدرجة تعقيد مناسبة إلى سلسلة SHA256 لتقديمها إلى مسؤول النظام لاستخدامها ككلمة مرور. ويضمن ذلك ألّا يرى المسؤول كلمات المرور غير المشفّرة أو يتعامل معها.

قوائم الوصول إلى قاعدة البيانات باستخدام مستخدمي SQL console

يمكن استخدام العملية التالية لإنشاء قائمة وصول كاملة عبر SQL console وقواعد البيانات في مؤسستك.
1

الحصول على قائمة بجميع الأذونات الممنوحة في قاعدة البيانات

شغّل الاستعلامات التالية للحصول على قائمة بجميع الأذونات الممنوحة في قاعدة البيانات.
2

ربط قائمة الأذونات الممنوحة بمستخدمي Console الذين لديهم وصول إلى SQL console

اربط هذه القائمة بمستخدمي Console الذين لديهم وصول إلى SQL console.a. انتقل إلى Console.b. حدِّد الخدمة ذات الصلة.c. حدِّد Settings من القائمة اليسرى.d. مرّر إلى قسم الوصول إلى SQL console.e. انقر على الرابط الذي يعرض عدد المستخدمين الذين لديهم وصول إلى قاعدة البيانات There are # users with access to this service. لعرض قائمة المستخدمين.

مستخدمو المستودع

تتم مشاركة مستخدمي المستودع بين الخدمات ضمن المستودع نفسه. لمزيد من المعلومات، راجع عناصر التحكم في الوصول إلى المستودع.
آخر تعديل في ٢٥ يونيو ٢٠٢٦