如何在DBeaver中创建仅支持只读查询的SQL编辑器？

DBeaver本身没有专门的“只读SQL编辑器”模式，但可以通过两种可靠方式达到你的需求，彻底避免误操作生产库：

1. 数据库层面创建只读账号（最安全的方案） #

哪怕你有管理员权限，也绝对不建议用admin账号做日常查询，正确的做法是给生产库创建一个仅拥有SELECT权限的专用账号：

• 不同数据库的授权语法参考：
  • MySQL/MariaDB：GRANT SELECT ON *.* TO 'readonly_user'@'%' IDENTIFIED BY 'secure_password';
  • PostgreSQL：GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly_user;
  • SQL Server：GRANT SELECT TO readonly_user;
• 在DBeaver里用这个只读账号新建连接，所有通过该连接打开的编辑器天然只能执行查询语句，任何变更类操作都会被数据库直接拒绝，从根源杜绝风险。

2. DBeaver内置的执行限制配置（临时辅助方案） #

如果暂时无法创建只读账号，可以通过DBeaver的设置限制语句执行：

• 打开DBeaver，依次进入编辑 > 偏好设置 > 数据库 > SQL编辑器 > 执行
• 找到「SQL执行限制」板块，勾选**“禁止执行危险的SQL语句”**
• 点击「配置」按钮，把INSERT、UPDATE、DELETE、DROP、ALTER等所有非SELECT的语句类型添加到禁止列表
• 同时勾选「执行前显示警告」，就算误写了变更语句，DBeaver也会弹出提示阻止执行

额外提示 #

• 给只读连接设置醒目的颜色标记（右键连接 > 属性 > 外观），一眼就能区分和admin连接的区别，避免选错
• 日常查询全程用只读账号，admin账号只留作紧急运维操作

内容的提问来源于stack exchange，提问作者vasanth chelpaka