由于clickhouse自带的默认用户只有一个（default），在实际的使用过程中，经常需要根据不同的使用人员创建不同类型的角色账号。
创建一个新账号与设置角色权限
在/etc/clickhouse-server 目录下，编辑users.xml，其中的<users>标签定义用户的相关配置信息，其结构如下：
<users>
<username> <!--用户登录名-->
<password>123</password> <!--用户登录密码-->
<networks>
<ip>::/0</ip>
</networks> <!--允许登录的网络地址-->
<profile>default</profile> <!--用户使用的profile配置-->
<quota>default</quota> <!--用户能够使用的资源限额/熔断机制-->
</username>
<users>在users.xml中添加了如下配置之后，即可完成一个新用户的配置
1、用户密码的配置有三种方法，详情参考：clickhouse(二) 设置用户的登录密码
2、<networks>表示网络的访问权限，用于限制某个用户登录的客户端地址，共分为IP地址、Host主机名称以及正则匹配三种类型。
（1）、IP地址：直接使用ip地址
<ip>127.0.0.1</ip>（2）、使用host主机名：使用host主机名设置
<host>ch5.nauu.com</host>（3）、正则匹配：通过表达式来匹配host名称
<host>^ch\d.nauu.com$</host>在配置了<networks>标签之后，如果登录的客户端与配置规则不匹配，就会无法登录
3、<profile>标签定义了用户的角色信息，在users.xml中的<profiles>标签中定义。
<profiles>标签下的每一个子标签代表了一种角色的信息，例如:配置了下面这个配置的用户只具有查询数据的功能
<readonly>
<readonly>1</readonly>
</readonly>4、<quota>标签定义了用户单位时间内的资源限制，也可以称为是一种熔断机制。
当用户的资源使用情况达到配置阈值时，就会触发熔断机制（熔断是限制资源被过度使用的一种保护机制），正在进行的操作就会被自动切断。
<quota>标签的详细配置在users.xml文件中，每一个子标签代表一种quota配置。同样的，clickhouse也给出了默认的参考配置
<quota>
<default>
<interval>
<duration>3600</duration>
<queries>0</queries>
<errors>0</errors>
<result_rows>0</result_rows>
<read_rows>0</read_rows>
<execution_time>0</execution_time>
</interval>
<default>
</quota>1、duration
duration表示累计的时间周期，单位为秒，达到该时间周期后，清除所有收集的值，接下来的周期，将重新开始计算，当服务重启时，也会清除所有的值，重新开始新的周期。
2、queris
queris表示在该周期内，允许执行的查询次数，0为不限制。
3、errors
errors表示在该周期内，允许引发异常的查询次数，0为不限制。
4、result_rows
result_rows表示在周期内，允许查询返回的结果行数，0为不限制。
5、read_rows设置
read_rows表示在周期内，允许远程节点读取的数据行数，0为不限制。
6、execution_time设置
execution_time表示允许查询的总执行时间(又叫wall time)，单位为秒，0为不限制。
如有错误，欢迎指正！
