Lindorm:Kullanıcı ve izin yönetimi

ALTER SYSTEM SET USER_AUTH=TRUE;

SHOW PARAMETER USER_AUTH;

lindorm-cli

lindorm-cli -url <Endpoint for LindormTSDB SQL> -username <Username> -password <Password> -database <Database name>

Ayrıntılar için bkz. Lindorm-cli kullanarak LindormTSDB'ye bağlanma ve kullanma.

JDBC

String url = "<Endpoint for LindormTSDB SQL>";
String username = "<Username>";
String password = "<Password>";
Connection conn = null;

try {
    conn = DriverManager.getConnection(url, username, password);
    // Perform operations after the client is connected to LindormTSDB.
} catch (SQLException e) {
    e.printStackTrace();
}

Ayrıntılar için bkz. Öğretici: Lindorm için JDBC sürücüsünü kullanarak LindormTSDB'ye bağlanma ve kullanma.

Druid bağlantı havuzu

dataSource.setDriver(DriverManager.getDriver("<Endpoint for LindormTSDB SQL>"))
dataSource.setUrl("<Endpoint for LindormTSDB SQL>")
dataSource.setUsername("<Username>")
dataSource.setPassword("<Password>")

Ayrıntılar için bkz. Öğretici: Druid bağlantı havuzunu kullanarak LindormTSDB'ye bağlanma.

HTTP API

OpenTSDB uyumlu HTTP API işlemlerini kullanan uygulamalar Base64 kodlu bir dize olarak Authorization üst bilgisinde kimlik bilgilerini içermelidir.

Aşağıdaki örnek yetkilendirme üst bilgisini oluşturur ve bir SQL isteği gönderir:

import base64
import requests

url      = "<HTTP Endpoint for LindormTSDB>/api/v2/sql"
username = "<Username>"
password = "<Password>"

# Encode credentials as Base64
credentials = base64.b64encode(f"{username}:{password}".encode()).decode()

headers = {
    "Content-Type": "text/plain",
    "Authorization": f"Basic {credentials}"
}

response = requests.post(url, headers=headers, data="SELECT * FROM my_table LIMIT 10")
print(response.json())

TSDB SDK'larını kullanan uygulamalar için bir TSDBConfig nesnesi oluştururken kimlik bilgilerini basicAuth yöntemi aracılığıyla iletin.

Tam kimlik doğrulama belirtimi için bkz. Kimlik doğrulama için kullanıcı kimlik bilgilerini belirtme. İstek biçimi ayrıntıları için bkz. İstek içeriği.

İzin türleri

LindormTSDB dört izin türü tanımlar:

Bir kullanıcının etkili izinleri verilen tüm izinlerin birleşimidir. Örneğin GLOBAL READ ve DB1 üzerinde DATABASE READ iznine sahip bir kullanıcı tüm veritabanlarında veri sorgulayabilir.

İzin kapsamları

İzinler iki kapsamdan birinde verilir:

• GLOBAL — Örnekteki tüm veritabanları ve tablolar için geçerlidir. GLOBAL READ iznine sahip bir kullanıcı herhangi bir veritabanındaki herhangi bir zaman serisi tablosunu sorgulayabilir.

• DATABASE — Belirli bir veritabanındaki tüm tablolar için geçerlidir. DB1 üzerinde READ iznine sahip bir kullanıcı DB1 içindeki herhangi bir zaman serisi tablosunu sorgulayabilir.

Yetkilendirme kuralları

• SYSTEM izin kapsamı her zaman GLOBAL'dir. Tek bir veritabanına daraltılamaz.

• Yalnızca GLOBAL ADMIN veya SYSTEM izinlerine sahip kullanıcılar kullanıcıları oluşturabilir, silebilir, değiştirebilir veya yetkilendirebilir.

SQL kullanma

Kullanıcıları ve izinleri yönetmek için aşağıdaki SQL ifadelerini kullanın:

Küme yönetim sistemini kullanma

Kullanıcı ve izin verileri LindormTSDB ve LindormTable arasında paylaşılır. LindormTable etkinse kullanıcıları ve izinleri yönetmek için LindormTable küme yönetim sisteminde oturum açın. Ayrıntılar için bkz. Küme yönetim sisteminde oturum açma.

SQL ifadeleri için gereken izinler

Aşağıdaki tabloda yaygın SQL ifadelerini çalıştırmak için gereken izinler listelenmiştir. Belirli bir ifade için gereken izinleri bulmak için ifade satırını bulun ve ○ ile işaretlenmiş sütunları kontrol edin.

○ = gerekli, × = gerekli değil.

OpenTSDB uyumlu HTTP API işlemleri için gereken izinler

Tüm OpenTSDB uyumlu HTTP API işlemleri GLOBAL kapsamı izinleri gerektirir. ○ = gerekli, × = gerekli değil.