Vitaly Baranov, [15.05.20 15:28]
Новости по системным таблицам для RBAC:
1) сделал таблицы
system.users,
system.roles,
system.grants (хранит гранты для юзеров и ролей, GRANT SELECT ON table TO... добавляет записи в эту таблицу),
system.role_grants (хранит гранты ролей для юзеров и ролей, GRANT role TO user добавляет записи в эту таблицу),
system.current_roles (текущие роли текущего юзера, для разных юзеров это разная таблица (как system.settings), SET ROLE меняет содержимое этой таблицы ),
system.enabled_roles (содержит: а) текущие роли текущего юзера + б) granted-роли для а) + granted-роли для б) + ..., т.е. по сути это все активные роли в данный момент,
system.settings_profiles,
system.settings_profile_elements (содержимое профилей настроек, т.е. значения, констрейнты, родительские профили),
system.row_policies,
system.quotas (все квоты)
system.quota_limits (максимумы по всем интервалам всех квот)
system.quota_usage (использование квоты текущим юзером: сколько использовано и сколько осталось),
system.quotas_usage (использование квоты всеми юзерами)

2) сделал команды
SHOW USERS
SHOW [CURRENT|ENABLED] ROLES
SHOW [SETTINGS] PROFILES
SHOW [ROW] POLICIES [ON [db.]table]
SHOW QUOTAS
SHOW [CURRENT] QUOTA (показывает потребление квоты текущим пользователем)