ClickHouse 是否支持行级和列级安全？

了解 ClickHouse 和 ClickHouse Cloud 中的行级和列级访问限制，以及如何通过策略实现基于角色的访问控制（RBAC）。

​

ClickHouse 和 ClickHouse Cloud 都支持行级和列级访问限制

ClickHouse 和 ClickHouse Cloud 都支持针对只读用户的行级和列级访问限制，这是实现基于角色的访问控制 (RBAC) 模型所必需的。

可以使用 行策略 来指定只读用户查询表时会返回哪些行。ClickHouse Cloud 默认启用 SQL-driven 工作流。要使用此工作流，请先 CREATE 一个用户，再通过 GRANT 向该用户授予表权限，然后设置适当的 ROW POLICY。当用户执行 SELECT * FROM table 时，只会显示策略允许访问的行。

行策略会过滤从该服务器上的表中读取的数据。要过滤通过 Distributed 表执行的查询，请在集群中每台服务器的底层本地表上创建策略：Distributed 表本身的策略无法应用于发送到远程服务器的查询，因此此类读取会被拒绝，而不会静默返回未经筛选的行。当发起节点发送已构建的读取计划时，本地表上的策略不会生效。因此，对于必须强制执行行策略的用户，请保持 serialize_query_plan = 0 (请参阅 issue #112891) 。

列级限制也可以直接通过 GRANT 语句 指定，从而为用户和角色启用表级访问。用户在查询中只能包含其有权访问的列。如果用户从某个表中选择了受限列，但并不具备对所指定全部列的访问权限，例如执行查询 SELECT * FROM table，则会返回错误，提示该用户权限不足。