Lindorm:Gestión de usuarios y permisos

ALTER SYSTEM SET USER_AUTH=TRUE;

SHOW PARAMETER USER_AUTH;

lindorm-cli

lindorm-cli -url <Endpoint for LindormTSDB SQL> -username <Username> -password <Password> -database <Database name>

Para más detalles, consulte Use Lindorm-cli to connect to and use LindormTSDB.

JDBC

String url = "<Endpoint for LindormTSDB SQL>";
String username = "<Username>";
String password = "<Password>";
Connection conn = null;

try {
    conn = DriverManager.getConnection(url, username, password);
    // Perform operations after the client is connected to LindormTSDB.
} catch (SQLException e) {
    e.printStackTrace();
}

Para más detalles, consulte Tutorial: Use the JDBC driver for Lindorm to connect to and use LindormTSDB.

Pool de conexiones de Druid

dataSource.setDriver(DriverManager.getDriver("<Endpoint for LindormTSDB SQL>"))
dataSource.setUrl("<Endpoint for LindormTSDB SQL>")
dataSource.setUsername("<Username>")
dataSource.setPassword("<Password>")

Para más detalles, consulte Tutorial: Use the Druid connection pool to connect to LindormTSDB.

API HTTP

Las aplicaciones que utilizan operaciones de la API HTTP compatible con OpenTSDB deben incluir las credenciales en el encabezado Authorization como una cadena codificada en Base64.

En el siguiente ejemplo se construye el encabezado de autorización y se envía una solicitud SQL:

import base64
import requests

url      = "<HTTP Endpoint for LindormTSDB>/api/v2/sql"
username = "<Username>"
password = "<Password>"

# Encode credentials as Base64
credentials = base64.b64encode(f"{username}:{password}".encode()).decode()

headers = {
    "Content-Type": "text/plain",
    "Authorization": f"Basic {credentials}"
}

response = requests.post(url, headers=headers, data="SELECT * FROM my_table LIMIT 10")
print(response.json())

Si sus aplicaciones usan los SDK de TSDB, pase las credenciales mediante el método basicAuth al crear un objeto TSDBConfig.

Para consultar la especificación completa de autenticación, consulte Specify user credentials for authentication. Para conocer los detalles del formato de solicitud, consulte Request content.

Tipos de permisos

LindormTSDB define cuatro tipos de permisos:

Los permisos efectivos de un usuario corresponden a la unión de todos los permisos otorgados. Por ejemplo, un usuario con GLOBAL READ y DATABASE READ en DB1 puede consultar datos en todas las bases de datos.

Ámbitos de los permisos

Los permisos se otorgan en uno de estos dos ámbitos:

• GLOBAL: se aplica a todas las bases de datos y tablas de la instancia. Un usuario con GLOBAL READ puede consultar cualquier tabla de series temporales en cualquier base de datos.

• DATABASE: se aplica a todas las tablas dentro de una base de datos específica. Un usuario con READ en DB1 puede consultar cualquier tabla de series temporales en DB1.

Reglas de autorización

• El ámbito del permiso SYSTEM siempre es GLOBAL. No se puede limitar a una sola base de datos.

• Solo los usuarios con permisos GLOBAL ADMIN o SYSTEM pueden crear, eliminar, modificar o autorizar usuarios.

Usar SQL

Utilice las siguientes instrucciones SQL para gestionar usuarios y permisos:

Usar el sistema de gestión del clúster

Los datos de usuarios y permisos se comparten entre LindormTSDB y LindormTable. Si LindormTable está activado, inicie sesión en el sistema de gestión del clúster de LindormTable para gestionar usuarios y permisos. Para más detalles, consulte Log on to the cluster management system.

Permisos obligatorios para las instrucciones SQL

La siguiente tabla muestra los permisos necesarios para ejecutar las instrucciones SQL más comunes. Para identificar los permisos de una instrucción específica, ubique su fila y compruebe qué columnas están marcadas con ○.

○ = obligatorio, × = no obligatorio.

Permisos obligatorios para las operaciones de la API HTTP compatible con OpenTSDB

Todas las operaciones de la API HTTP compatible con OpenTSDB requieren permisos de ámbito GLOBAL. ○ = obligatorio, × = no obligatorio.