clickhouse-users-cli 0.1.2__tar.gz → 0.1.4__tar.gz

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.4}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: clickhouse-users-cli
-Version: 0.1.2
+Version: 0.1.4
 Summary: CLI interativa para criar usuarios ClickHouse com privilegio minimo (least privilege)
 License-Expression: MIT
 Keywords: clickhouse,cli,users,access-control,least-privilege
@@ -76,6 +76,7 @@ GRANT SHOW, SELECT ON `vendas`.`clientes` TO `analyst_julho`;
 
 - **Listar** — `SHOW USERS` em tabela + opção de ver `SHOW CREATE USER` e `SHOW GRANTS FOR` de um usuário.
 - **Gerenciar** — escolhe 1 usuário, vê status (`HOST NONE` = inativo) + grants, depois:
+  - **Editar permissões** → pergunta perfil (tipo de acesso) + bancos/tabelas e aplica `REVOKE ALL ON *.*` + novos `GRANTs` (com preview e confirmação);
   - **Desativar** → `ALTER USER \`nome\` HOST NONE` (reversível, bloqueia login);
   - **Reativar** → `ALTER USER \`nome\` HOST ANY`;
   - **Excluir** → `DROP USER IF EXISTS \`nome\`` (definitivo).

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.4}/README.md

@@ -52,6 +52,7 @@ GRANT SHOW, SELECT ON `vendas`.`clientes` TO `analyst_julho`;
 
 - **Listar** — `SHOW USERS` em tabela + opção de ver `SHOW CREATE USER` e `SHOW GRANTS FOR` de um usuário.
 - **Gerenciar** — escolhe 1 usuário, vê status (`HOST NONE` = inativo) + grants, depois:
+  - **Editar permissões** → pergunta perfil (tipo de acesso) + bancos/tabelas e aplica `REVOKE ALL ON *.*` + novos `GRANTs` (com preview e confirmação);
   - **Desativar** → `ALTER USER \`nome\` HOST NONE` (reversível, bloqueia login);
   - **Reativar** → `ALTER USER \`nome\` HOST ANY`;
   - **Excluir** → `DROP USER IF EXISTS \`nome\`` (definitivo).

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.4}/clickhouse_users_cli/__init__.py

@@ -1,5 +1,5 @@
 """ClickHouse Users CLI — crie usuários com escopo mínimo (least privilege)."""
 
-__version__ = "0.1.2"
+__version__ = "0.1.4"
 
 __all__ = ["__version__"]

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.4}/clickhouse_users_cli/app.py

@@ -17,6 +17,7 @@ from clickhouse_users_cli.sql_builder import (
     build_all_statements,
     build_deactivate_user_sql,
     build_drop_user_sql,
+    build_edit_grants_statements,
 )
 from clickhouse_users_cli.style import APP_STYLE, banner, console, error, info, make_table, step, success, warn
 from clickhouse_users_cli.session import SESSION_FILE
@@ -105,11 +106,16 @@ def connect_with_retry(conn: ConnectionInfo) -> ClickHouseAdmin:
 
 # ── Etapa 2: perfil do novo usuário ───────────────────────────────────────────
 
-def ask_profile() -> str:
-    step("2/6 · Tipo de usuário", "O perfil define os privilégios padrão (least privilege primeiro).")
+def ask_profile(mode: str = "create") -> str:
+    if mode == "edit":
+        step("Editar · Tipo de acesso", "O perfil redefine os privilégios (os atuais serão zerados).")
+        question = "Qual o novo tipo de acesso?"
+    else:
+        step("2/6 · Tipo de usuário", "O perfil define os privilégios padrão (least privilege primeiro).")
+        question = "Que tipo de usuário criar?"
     return _ask_or_abort(
         Q.select(
-            "Que tipo de usuário criar?",
+            question,
             choices=[Q.Choice(PROFILE_LABELS[k], value=k) for k in ("readonly", "readwrite", "admin", "custom")],
             default="readonly",
             style=APP_STYLE, qmark="›",
@@ -139,8 +145,11 @@ def ask_new_credentials() -> tuple[str, str]:
 
 # ── Etapa 4: escopo (bancos → tabelas) ────────────────────────────────────────
 
-def ask_databases(admin: ClickHouseAdmin) -> list[str]:
-    step("4/6 · Escopo — bancos", "Espaço marca · A confirma · Ctrl+A inverte a seleção.")
+def ask_databases(admin: ClickHouseAdmin, mode: str = "create") -> list[str]:
+    if mode == "edit":
+        step("Editar · Escopo — bancos", "Espaço marca · A confirma · Ctrl+A inverte a seleção.")
+    else:
+        step("4/6 · Escopo — bancos", "Espaço marca · A confirma · Ctrl+A inverte a seleção.")
     with console.status("[cyan]Listando bancos…[/]", spinner="dots"):
         try:
             databases = admin.list_databases()
@@ -175,8 +184,11 @@ def ask_databases(admin: ClickHouseAdmin) -> list[str]:
     return selected
 
 
-def ask_tables(admin: ClickHouseAdmin, databases: list[str]) -> list[GrantScope]:
-    step("4/6 · Escopo — tabelas", "Escolha '*' para o banco inteiro ou marque tabelas específicas.")
+def ask_tables(admin: ClickHouseAdmin, databases: list[str], mode: str = "create") -> list[GrantScope]:
+    if mode == "edit":
+        step("Editar · Escopo — tabelas", "Escolha '*' para o banco inteiro ou marque tabelas específicas.")
+    else:
+        step("4/6 · Escopo — tabelas", "Escolha '*' para o banco inteiro ou marque tabelas específicas.")
     scopes: list[GrantScope] = []
     for db in databases:
         try:
@@ -225,13 +237,16 @@ PRIVILEGE_CHOICES = [
 ]
 
 
-def ask_privileges(profile: str) -> tuple[list[str], bool]:
+def ask_privileges(profile: str, mode: str = "create") -> tuple[list[str], bool]:
     """Retorna (privilégios, grant_option)."""
     if profile != "custom":
         grant_option = profile == "admin"
         return list(PROFILE_PRIVILEGES[profile]), grant_option
 
-    step("5/6 · Privilégios personalizados", "Marque só o necessário — DROP/TRUNCATE exigem confirmação extra.")
+    if mode == "edit":
+        step("Editar · Privilégios personalizados", "Marque só o necessário — DROP/TRUNCATE exigem confirmação extra.")
+    else:
+        step("5/6 · Privilégios personalizados", "Marque só o necessário — DROP/TRUNCATE exigem confirmação extra.")
     privs: list[str] = _ask_or_abort(
         Q.checkbox(
             "Quais privilégios conceder?",
@@ -246,7 +261,7 @@ def ask_privileges(profile: str) -> tuple[list[str], bool]:
             Q.confirm("Você marcou privilégio destrutivo. Tem certeza?", default=False, style=APP_STYLE, qmark="›")
         )
         if not grant_option_confirm:
-            return ask_privileges("custom")
+            return ask_privileges("custom", mode=mode)
     else:
         grant_option = _ask_or_abort(
             Q.confirm("Permitir repassar acessos (WITH GRANT OPTION)?", default=False, style=APP_STYLE, qmark="›")
@@ -418,7 +433,7 @@ def ask_main_action(show_forget: bool = False) -> str:
     choices = [
         Q.Choice("Criar usuário — com privilégio mínimo", value="create"),
         Q.Choice("Listar usuários — SHOW USERS + grants", value="list"),
-        Q.Choice("Gerenciar usuário — desativar / reativar / excluir", value="manage"),
+        Q.Choice("Gerenciar usuário — acessos, desativar / reativar / excluir", value="manage"),
     ]
     if show_forget:
         choices.append(Q.Choice("Esquecer sessão — apagar YAML salvo", value="forget"))
@@ -504,6 +519,49 @@ def flow_list_users(admin: ClickHouseAdmin) -> None:
     show_user_details(admin, target)
 
 
+def flow_edit_grants(admin: ClickHouseAdmin, username: str) -> None:
+    """Redefine os acessos: REVOKE ALL + GRANTs novos (perfil + escopo + hosts intactos)."""
+    step("Usuários · Editar permissões", "Os acessos atuais serão zerados e reaplicados. Nada muda sem confirmação.")
+    if username == admin.conn.username:
+        warn(f"'{username}' é o usuário conectado agora. Zerar os próprios acessos pode te derrubar.")
+
+    profile = ask_profile(mode="edit")
+    privileges, grant_option = ask_privileges(profile, mode="edit")
+    if profile == "admin":
+        grant_option = True
+    databases = ask_databases(admin, mode="edit")
+    scopes = ask_tables(admin, databases, mode="edit")
+
+    statements = build_edit_grants_statements(username, privileges, scopes, grant_option)
+    table = make_table(f"Novos acessos de '{username}'")
+    table.add_column("Privilégios", style="bold")
+    table.add_column("Escopo", style="bold")
+    table.add_column("Grant option", style="dim")
+    for s in scopes:
+        table.add_row(", ".join(privileges), s.on_clause(), "sim" if grant_option else "não")
+    console.print(table)
+
+    console.print("[dim]SQL a executar (ordem importa: primeiro zera, depois concede):[/]")
+    from rich.panel import Panel as RichPanel
+
+    for sql in statements:
+        console.print(RichPanel(Syntax(sql + ";", "sql", theme="monokai"), border_style="dim"))
+
+    go = _ask_or_abort(Q.confirm(f"Aplicar novos acessos a '{username}' agora?", default=False, style=APP_STYLE, qmark="›"))
+    if not go:
+        console.print("[dim]Nada foi executado.[/]")
+        return
+
+    with console.status("[cyan]Aplicando acessos…[/]", spinner="dots"):
+        try:
+            admin.execute_statements(statements)
+        except Exception as e:
+            error(f"Falha ao editar acessos: {e}")
+            info("Dica: a conta precisa de GRANT/REVOKE nos escopos envolvidos. Os acessos antigos podem ter sido zerados — confira com Listar.")
+            return
+    success(f"Acessos de '{username}' atualizados ({len(statements)} comando(s)).")
+
+
 def flow_manage_users(admin: ClickHouseAdmin) -> None:
     step("Usuários · Gerenciar", "Desativar = HOST NONE (reversível). Excluir = DROP USER (definitivo).")
     with console.status("[cyan]Listando usuários…[/]", spinner="dots"):
@@ -537,6 +595,7 @@ def flow_manage_users(admin: ClickHouseAdmin) -> None:
     else:
         options.append(Q.Choice("Desativar — ALTER USER … HOST NONE (reversível)", value="deactivate"))
     options += [
+        Q.Choice("Editar permissões — bancos/tabelas + tipo de acesso", value="edit"),
         Q.Choice("Excluir — DROP USER (definitivo!)", value="drop"),
         Q.Choice("Voltar ao menu", value="back"),
     ]
@@ -545,6 +604,9 @@ def flow_manage_users(admin: ClickHouseAdmin) -> None:
     )
     if action == "back":
         return
+    if action == "edit":
+        flow_edit_grants(admin, target)
+        return
 
     preview = {
         "deactivate": build_deactivate_user_sql(target),

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.4}/clickhouse_users_cli/sql_builder.py

@@ -114,3 +114,16 @@ def build_drop_user_sql(username: str, if_exists: bool = True) -> str:
     """Exclui o usuário em definitivo."""
     ine = "IF EXISTS " if if_exists else ""
     return f"DROP USER {ine}{escape_ident(username)}"
+
+
+def build_revoke_all_sql(username: str) -> str:
+    """Remove todos os privilégios em todos os escopos (zera antes de reaplicar)."""
+    return f"REVOKE ALL ON *.* FROM {escape_ident(username)}"
+
+
+def build_edit_grants_statements(
+    username: str, privileges: list[str], scopes: list[GrantScope], grant_option: bool = False
+) -> list[str]:
+    """Edição de acessos: REVOKE ALL + GRANTs novos (com preview + confirmação no CLI)."""
+    spec = UserSpec(username=username, password="", privileges=privileges, scopes=scopes, grant_option=grant_option)
+    return [build_revoke_all_sql(username), *build_grant_sql(spec)]

{clickhouse_users_cli-0.1.2 → clickhouse_users_cli-0.1.4}/clickhouse_users_cli.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: clickhouse-users-cli
-Version: 0.1.2
+Version: 0.1.4
 Summary: CLI interativa para criar usuarios ClickHouse com privilegio minimo (least privilege)
 License-Expression: MIT
 Keywords: clickhouse,cli,users,access-control,least-privilege
@@ -76,6 +76,7 @@ GRANT SHOW, SELECT ON `vendas`.`clientes` TO `analyst_julho`;
 
 - **Listar** — `SHOW USERS` em tabela + opção de ver `SHOW CREATE USER` e `SHOW GRANTS FOR` de um usuário.
 - **Gerenciar** — escolhe 1 usuário, vê status (`HOST NONE` = inativo) + grants, depois:
+  - **Editar permissões** → pergunta perfil (tipo de acesso) + bancos/tabelas e aplica `REVOKE ALL ON *.*` + novos `GRANTs` (com preview e confirmação);
   - **Desativar** → `ALTER USER \`nome\` HOST NONE` (reversível, bloqueia login);
   - **Reativar** → `ALTER USER \`nome\` HOST ANY`;
   - **Excluir** → `DROP USER IF EXISTS \`nome\`` (definitivo).