クエリの権限

ClickHouseのクエリは、いくつかのタイプに分けることができます。

1. データを読み取るクエリ: SELECT、SHOW、DESCRIBE、EXISTS。
2. データを書き込むクエリ: INSERT、OPTIMIZE。
3. 設定を変更するクエリ: SET、USE。
4. DDL クエリ: CREATE、ALTER、RENAME、ATTACH、DETACH、DROP、TRUNCATE。
5. KILL QUERY。

以下の設定は、クエリのタイプによってユーザーの権限を制御します。

readonly

データを読み取る、データを書き込む、設定を変更するクエリの権限を制限します。

1に設定されている場合は、次のことを許可します：

• すべてのタイプの読み取りクエリ（SELECTや同等のクエリなど）。
• セッションコンテキストのみを変更するクエリ（USEなど）。

2に設定されている場合は、上記に加えて次を許可します：

• SETおよびCREATE TEMPORARY TABLE

  ヒント

  EXISTS、DESCRIBE、EXPLAIN、SHOW PROCESSLISTなどのクエリは、システムテーブルから選択するだけのため、SELECTと同等である。

可能な値：

• 0 — 読み取り、書き込み、設定変更のクエリは許可されます。
• 1 — 読み取りデータのクエリのみが許可されます。
• 2 — 読み取りデータと設定変更のクエリが許可されます。

デフォルト値: 0

注記

readonly = 1を設定すると、ユーザーは現在のセッションでreadonlyおよびallow_ddlの設定を変更できません。

HTTPインターフェイスでGETメソッドを使用すると、readonly = 1が自動的に設定されます。データを変更するには、POSTメソッドを使用してください。

readonly = 1を設定すると、ユーザーは設定を変更できなくなります。特定の設定の変更を禁止する方法があり、また、readonly = 1の制限の下で特定の設定のみを変更することを許可する方法もあります。詳細については設定の制約を参照してください。

allow_ddl

DDLクエリを許可または拒否します。

可能な値：

• 0 — DDLクエリは許可されません。
• 1 — DDLクエリは許可されます。

デフォルト値: 1

注記

現在のセッションでallow_ddl = 0の場合、SET allow_ddl = 1を実行することはできません。

KILL QUERY

KILL QUERYは、readonlyおよびallow_ddl設定の任意の組み合わせで実行できます。