clickhouse-users-cli 0.1.2__tar.gz → 0.1.3__tar.gz

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.3}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: clickhouse-users-cli
-Version: 0.1.2
+Version: 0.1.3
 Summary: CLI interativa para criar usuarios ClickHouse com privilegio minimo (least privilege)
 License-Expression: MIT
 Keywords: clickhouse,cli,users,access-control,least-privilege
@@ -76,6 +76,7 @@ GRANT SHOW, SELECT ON `vendas`.`clientes` TO `analyst_julho`;
 
 - **Listar** — `SHOW USERS` em tabela + opção de ver `SHOW CREATE USER` e `SHOW GRANTS FOR` de um usuário.
 - **Gerenciar** — escolhe 1 usuário, vê status (`HOST NONE` = inativo) + grants, depois:
+  - **Editar permissões** → pergunta perfil (tipo de acesso) + bancos/tabelas e aplica `REVOKE ALL ON *.*` + novos `GRANTs` (com preview e confirmação);
   - **Desativar** → `ALTER USER \`nome\` HOST NONE` (reversível, bloqueia login);
   - **Reativar** → `ALTER USER \`nome\` HOST ANY`;
   - **Excluir** → `DROP USER IF EXISTS \`nome\`` (definitivo).

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.3}/README.md

@@ -52,6 +52,7 @@ GRANT SHOW, SELECT ON `vendas`.`clientes` TO `analyst_julho`;
 
 - **Listar** — `SHOW USERS` em tabela + opção de ver `SHOW CREATE USER` e `SHOW GRANTS FOR` de um usuário.
 - **Gerenciar** — escolhe 1 usuário, vê status (`HOST NONE` = inativo) + grants, depois:
+  - **Editar permissões** → pergunta perfil (tipo de acesso) + bancos/tabelas e aplica `REVOKE ALL ON *.*` + novos `GRANTs` (com preview e confirmação);
   - **Desativar** → `ALTER USER \`nome\` HOST NONE` (reversível, bloqueia login);
   - **Reativar** → `ALTER USER \`nome\` HOST ANY`;
   - **Excluir** → `DROP USER IF EXISTS \`nome\`` (definitivo).

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.3}/clickhouse_users_cli/__init__.py

@@ -1,5 +1,5 @@
 """ClickHouse Users CLI — crie usuários com escopo mínimo (least privilege)."""
 
-__version__ = "0.1.2"
+__version__ = "0.1.3"
 
 __all__ = ["__version__"]

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.3}/clickhouse_users_cli/app.py

@@ -17,6 +17,7 @@ from clickhouse_users_cli.sql_builder import (
     build_all_statements,
     build_deactivate_user_sql,
     build_drop_user_sql,
+    build_edit_grants_statements,
 )
 from clickhouse_users_cli.style import APP_STYLE, banner, console, error, info, make_table, step, success, warn
 from clickhouse_users_cli.session import SESSION_FILE
@@ -418,7 +419,7 @@ def ask_main_action(show_forget: bool = False) -> str:
     choices = [
         Q.Choice("Criar usuário — com privilégio mínimo", value="create"),
         Q.Choice("Listar usuários — SHOW USERS + grants", value="list"),
-        Q.Choice("Gerenciar usuário — desativar / reativar / excluir", value="manage"),
+        Q.Choice("Gerenciar usuário — acessos, desativar / reativar / excluir", value="manage"),
     ]
     if show_forget:
         choices.append(Q.Choice("Esquecer sessão — apagar YAML salvo", value="forget"))
@@ -504,6 +505,49 @@ def flow_list_users(admin: ClickHouseAdmin) -> None:
     show_user_details(admin, target)
 
 
+def flow_edit_grants(admin: ClickHouseAdmin, username: str) -> None:
+    """Redefine os acessos: REVOKE ALL + GRANTs novos (perfil + escopo + hosts intactos)."""
+    step("Usuários · Editar permissões", "Os acessos atuais serão zerados e reaplicados. Nada muda sem confirmação.")
+    if username == admin.conn.username:
+        warn(f"'{username}' é o usuário conectado agora. Zerar os próprios acessos pode te derrubar.")
+
+    profile = ask_profile()
+    privileges, grant_option = ask_privileges(profile)
+    if profile == "admin":
+        grant_option = True
+    databases = ask_databases(admin)
+    scopes = ask_tables(admin, databases)
+
+    statements = build_edit_grants_statements(username, privileges, scopes, grant_option)
+    table = make_table(f"Novos acessos de '{username}'")
+    table.add_column("Privilégios", style="bold")
+    table.add_column("Escopo", style="bold")
+    table.add_column("Grant option", style="dim")
+    for s in scopes:
+        table.add_row(", ".join(privileges), s.on_clause(), "sim" if grant_option else "não")
+    console.print(table)
+
+    console.print("[dim]SQL a executar (ordem importa: primeiro zera, depois concede):[/]")
+    from rich.panel import Panel as RichPanel
+
+    for sql in statements:
+        console.print(RichPanel(Syntax(sql + ";", "sql", theme="monokai"), border_style="dim"))
+
+    go = _ask_or_abort(Q.confirm(f"Aplicar novos acessos a '{username}' agora?", default=False, style=APP_STYLE, qmark="›"))
+    if not go:
+        console.print("[dim]Nada foi executado.[/]")
+        return
+
+    with console.status("[cyan]Aplicando acessos…[/]", spinner="dots"):
+        try:
+            admin.execute_statements(statements)
+        except Exception as e:
+            error(f"Falha ao editar acessos: {e}")
+            info("Dica: a conta precisa de GRANT/REVOKE nos escopos envolvidos. Os acessos antigos podem ter sido zerados — confira com Listar.")
+            return
+    success(f"Acessos de '{username}' atualizados ({len(statements)} comando(s)).")
+
+
 def flow_manage_users(admin: ClickHouseAdmin) -> None:
     step("Usuários · Gerenciar", "Desativar = HOST NONE (reversível). Excluir = DROP USER (definitivo).")
     with console.status("[cyan]Listando usuários…[/]", spinner="dots"):
@@ -537,6 +581,7 @@ def flow_manage_users(admin: ClickHouseAdmin) -> None:
     else:
         options.append(Q.Choice("Desativar — ALTER USER … HOST NONE (reversível)", value="deactivate"))
     options += [
+        Q.Choice("Editar permissões — bancos/tabelas + tipo de acesso", value="edit"),
         Q.Choice("Excluir — DROP USER (definitivo!)", value="drop"),
         Q.Choice("Voltar ao menu", value="back"),
     ]
@@ -545,6 +590,9 @@ def flow_manage_users(admin: ClickHouseAdmin) -> None:
     )
     if action == "back":
         return
+    if action == "edit":
+        flow_edit_grants(admin, target)
+        return
 
     preview = {
         "deactivate": build_deactivate_user_sql(target),

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.3}/clickhouse_users_cli/sql_builder.py

@@ -114,3 +114,16 @@ def build_drop_user_sql(username: str, if_exists: bool = True) -> str:
     """Exclui o usuário em definitivo."""
     ine = "IF EXISTS " if if_exists else ""
     return f"DROP USER {ine}{escape_ident(username)}"
+
+
+def build_revoke_all_sql(username: str) -> str:
+    """Remove todos os privilégios em todos os escopos (zera antes de reaplicar)."""
+    return f"REVOKE ALL ON *.* FROM {escape_ident(username)}"
+
+
+def build_edit_grants_statements(
+    username: str, privileges: list[str], scopes: list[GrantScope], grant_option: bool = False
+) -> list[str]:
+    """Edição de acessos: REVOKE ALL + GRANTs novos (com preview + confirmação no CLI)."""
+    spec = UserSpec(username=username, password="", privileges=privileges, scopes=scopes, grant_option=grant_option)
+    return [build_revoke_all_sql(username), *build_grant_sql(spec)]

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.3}/clickhouse_users_cli.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: clickhouse-users-cli
-Version: 0.1.2
+Version: 0.1.3
 Summary: CLI interativa para criar usuarios ClickHouse com privilegio minimo (least privilege)
 License-Expression: MIT
 Keywords: clickhouse,cli,users,access-control,least-privilege
@@ -76,6 +76,7 @@ GRANT SHOW, SELECT ON `vendas`.`clientes` TO `analyst_julho`;
 
 - **Listar** — `SHOW USERS` em tabela + opção de ver `SHOW CREATE USER` e `SHOW GRANTS FOR` de um usuário.
 - **Gerenciar** — escolhe 1 usuário, vê status (`HOST NONE` = inativo) + grants, depois:
+  - **Editar permissões** → pergunta perfil (tipo de acesso) + bancos/tabelas e aplica `REVOKE ALL ON *.*` + novos `GRANTs` (com preview e confirmação);
   - **Desativar** → `ALTER USER \`nome\` HOST NONE` (reversível, bloqueia login);
   - **Reativar** → `ALTER USER \`nome\` HOST ANY`;
   - **Excluir** → `DROP USER IF EXISTS \`nome\`` (definitivo).