卡桑德拉角色/用户，仅登录并“查看”特定键空间/表

Question

我想配置一个cassandra角色/用户，该角色/用户只登录并“查看”特定的键空间/表。

以下是我的测试设置:

1. CREATE KEYSPACE keyspace_test WITH replication = {'class':'SimpleStrategy', 'replication_factor' : 3};
2. CREATE ROLE role_test WITH PASSWORD = 'role_test$pw' AND LOGIN = true;
3. GRANT ALL PERMISSIONS ON KEYSPACE keyspace_test to role_test;

现在，我的角色“role_test”只能查询keypace“keyspace_test”，而不能查询其他键空间，这没关系，但是“role_test”可以登录并描述其他键空间，尽管它不能做任何事情，我真的想阻止这种情况。

有什么建议吗？

Answer 1

根据cassandra关于撤消权限的留档，某些表“不能撤消其SELECT权限”。这些表是：

* `system_schema.keyspaces`
* `system_schema.columns`
* `system_schema.tables`
* `system.local`
* `system.peers`

< code>DESCRIBE KEYSPACE命令将从< code > system _ schema . KEYSPACE 中检索信息，因此任何授权用户都可以使用该命令。