【笔记】用户指南—账号和安全—管理数据库账号

简介: PolarDB-X实例支持高权限账号和普通账号,本文介绍账号的相关管理操作。

账号类型

PolarDB-X实例支持如下两种数据库账号类型:

账号类型 建库数量 说明
高权限账号 500
  • 只能通过控制台或API进行创建和管理。
  • 一个实例中只能创建一个高权限账号,可以管理所有普通账号和数据库。
  • 拥有更多权限,可满足个性化和精细化的权限管理需求,例如可按用户分配不同表的查询权限。
  • 拥有实例下所有数据库的所有权限,可以断开任意账号的连接。
普通账号 500
  • 可以通过控制台、API或SQL语句进行创建和管理。
  • 一个实例可以创建多个普通账号,具体的数量与实例内核有关。
  • 需要手动给普通账号授予特定数据库的权限。
  • 普通账号不能创建和管理其他账号,也不能断开其他账号的连接。


说明

  • 账号创建后无法切换账号类型,但您可以删除该账号后重新创建一个账号类型不同但名称相同的账号。
  • 如果需要为阿里云账号创建子账号并授权子账号管理某些实例,请参见创建RAM用户

您可以在控制台上对账号进行如下操作:

创建账号

  1. 登录云原生分布式数据库控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏中,单击配置与管理 > 账号管理
  6. 在弹出的对话框中,设置如下参数。
参数 说明
账号名 填写账号名称。

说明 账号名称需满足如下要求:

  • 由小写字母、数字或下划线组成,长度不超过16个字符。
  • 以字母开头,以字母或数字结尾。
  • 不能和已有的账号名重复。
账号类型 您可以选择账号类型为高权限账号普通账号

说明 每个PolarDB-X 2.0实例最多只允许创建1个高权限账号。

授权数据库 为该账号授予一个或多个数据库的权限。
  1. 选中一个或多个数据库,单击image图标将其从左侧未授权数据库添加到右侧已授权数据库
  2. 在右侧已授权数据库中,为目标数据库选择权限。

说明

  • 仅当账号类型为普通账号时,支持该配置。
  • 该参数为非必填项,您也可以在账号创建完成后再给账号授权。
  • 支持的权限为读写只读仅DML仅DDL只读+索引
  • 如果要为多个数据库批量设置相同的权限,可以单击已授权数据库框右上角的权限对应按钮,如全部读写
密码 设置账号密码。

说明 账号密码需满足如下要求:

  • 密码长度需为8~32个字符。
  • 由大写字母、小写字母、数字、特殊字符中的任意三种组成。
  • 特殊字符为:@#$%^&+=
确认密码 再次输入密码。
备注说明 备注该账号的相关信息,便于后续账号管理。该参数为非必填项,最多支持256个字符。

重置密码

  1. 登录云原生分布式数据库控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏中,单击配置与管理 > 账号管理
  6. 账号管理页,单击目标账号右侧操作栏中的修改密码

账号类型

PolarDB-X实例支持如下两种数据库账号类型:

账号类型 建库数量 说明
高权限账号 500
  • 只能通过控制台或API进行创建和管理。
  • 一个实例中只能创建一个高权限账号,可以管理所有普通账号和数据库。
  • 拥有更多权限,可满足个性化和精细化的权限管理需求,例如可按用户分配不同表的查询权限。
  • 拥有实例下所有数据库的所有权限,可以断开任意账号的连接。
普通账号 500
  • 可以通过控制台、API或SQL语句进行创建和管理。
  • 一个实例可以创建多个普通账号,具体的数量与实例内核有关。
  • 需要手动给普通账号授予特定数据库的权限。
  • 普通账号不能创建和管理其他账号,也不能断开其他账号的连接。


说明

  • 账号创建后无法切换账号类型,但您可以删除该账号后重新创建一个账号类型不同但名称相同的账号。
  • 如果需要为阿里云账号创建子账号并授权子账号管理某些实例,请参见创建RAM用户

您可以在控制台上对账号进行如下操作:

创建账号

  1. 登录云原生分布式数据库控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏中,单击配置与管理 > 账号管理
  6. 在弹出的对话框中,设置如下参数。
参数 说明
账号名 填写账号名称。

说明 账号名称需满足如下要求:

  • 由小写字母、数字或下划线组成,长度不超过16个字符。
  • 以字母开头,以字母或数字结尾。
  • 不能和已有的账号名重复。
账号类型 您可以选择账号类型为高权限账号普通账号

说明 每个PolarDB-X 2.0实例最多只允许创建1个高权限账号。

授权数据库 为该账号授予一个或多个数据库的权限。
  1. 选中一个或多个数据库,单击image图标将其从左侧未授权数据库添加到右侧已授权数据库
  2. 在右侧已授权数据库中,为目标数据库选择权限。

说明

  • 仅当账号类型为普通账号时,支持该配置。
  • 该参数为非必填项,您也可以在账号创建完成后再给账号授权。
  • 支持的权限为读写只读仅DML仅DDL只读+索引
  • 如果要为多个数据库批量设置相同的权限,可以单击已授权数据库框右上角的权限对应按钮,如全部读写
密码 设置账号密码。

说明 账号密码需满足如下要求:

  • 密码长度需为8~32个字符。
  • 由大写字母、小写字母、数字、特殊字符中的任意三种组成。
  • 特殊字符为:@#$%^&amp;&#43;&#61;<br /></li></ul></td></tr><tr style="height:33px"><td style="text-align:left;min-width:90px;font-size:14px;white-space:normal;border:1px solid rgb( 217 , 217 , 217 );padding:4px 8px">确认密码</td><td style="text-align:left;min-width:90px;font-size:14px;white-space:normal;border:1px solid rgb( 217 , 217 , 217 );padding:4px 8px">再次输入密码。</td></tr><tr style="height:33px"><td style="text-align:left;min-width:90px;font-size:14px;white-space:normal;border:1px solid rgb( 217 , 217 , 217 );padding:4px 8px">备注说明</td><td style="text-align:left;min-width:90px;font-size:14px;white-space:normal;border:1px solid rgb( 217 , 217 , 217 );padding:4px 8px">备注该账号的相关信息&#xff0c;便于后续账号管理。该参数为非必填项&#xff0c;最多支持256个字符。</td></tr></tbody></table></div><ol style="list-style-type:decimal;margin:0px;padding-left:23px;font-size:14px;color:rgb( 38 , 38 , 38 );line-height:1.74;letter-spacing:0.05em;outline-style:none"><li><br /></li></ol><h2 style="padding:7px 0px;margin:0px;font-weight:700;font-size:24px;line-height:32px">重置密码</h2><ol style="list-style-type:decimal;margin:0px;padding-left:23px;font-size:14px;color:rgb( 38 , 38 , 38 );line-height:1.74;letter-spacing:0.05em;outline-style:none"><li>登录<a href="https://polardb-x.console.aliyun.com/" target="_blank" rel="noopener noreferrer">云原生分布式数据库控制台</a>。</li><li>在页面左上角选择目标实例所在地域。</li><li>在<strong>实例列表</strong>页&#xff0c;单击<strong>PolarDB-X 2.0</strong>页签。</li><li>找到目标实例&#xff0c;单击实例ID。</li><li>在左侧导航栏中&#xff0c;单击<strong><strong>配置与管理</strong> &gt; <strong>账号管理</strong></strong>。</li><li>在<strong>账号管理</strong>页&#xff0c;单击目标账号右侧<strong>操作</strong>栏中的<strong>修改密码</strong>。<span class="lake-card-margin-top lake-card-margin-bottom"><img src="https://ucc.alicdn.com/pic/developer-ecology/d951c04e0093456aaae53795919e5773.png" class="image lake-drag-image" alt="5.png" title="5.png" style="width:1593px" /></span></li><li>在弹出的对话框中&#xff0c;输入新密码并确认密码&#xff0c;单击<strong>确定</strong>。<strong>说明</strong>账号密码需满足如下要求&#xff1a;</li></ol><ul style="list-style-type:none;margin:0px;padding-left:23px;font-size:14px;color:rgb( 38 , 38 , 38 );line-height:1.74;letter-spacing:0.05em;outline-style:none"><li><ul style="list-style-type:circle;margin:0px;padding-left:23px"><li>密码长度需为8~32个字符。</li><li>需由大写字母、小写字母、数字、特殊字符中的任意三种组成。</li><li>特殊字符为&#xff1a;&#64;#$%^&+=

修改普通账号的权限

  1. 登录云原生分布式数据库控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏中,单击配置与管理 > 账号管理
  6. 账号管理页,单击目标账号右侧操作栏中的修改权限6.png
  7. 在弹出的对话框中,选中一个或多个数据库,单击图标将其从左侧未授权数据库添加到右侧已授权数据库
  8. 在右侧已授权数据库中,为目标数据库选择权限。7.png

  9. 说明
    • 支持的权限为读写只读仅DML仅DDL只读+索引
    • 如果要为多个数据库批量设置相同的权限,可以单击已授权数据库框右上角的对应权限按钮,如全部仅DDL
  1. 单击确定

删除账号

  1. 登录云原生分布式数据库控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏中,单击配置与管理 > 账号管理
  6. 账号管理页,单击目标账号右侧操作栏中的删除8.png
  7. 在弹出的对话框中,单击确定
相关文章
|
3月前
|
Java 关系型数据库 数据库
怎么保障数据库在凭据变更过程中的安全与稳定?
本文介绍了在Spring应用中实现RDS数据源账密运行时轮转的方案,通过集成KMS与Nacos,实现数据库凭据的加密托管、动态更新与无缝切换,保障应用在凭据变更过程中的安全与稳定。适用于使用Java语言开发的Spring Boot或Spring Cloud应用,支持多种数据库类型,如MySQL、SQL Server、PostgreSQL等。
|
3月前
|
安全 关系型数据库 数据管理
阿里云数据库:构建高性能与安全的数据管理系统
阿里云数据库提供RDS、PolarDB、Tair等核心产品,具备高可用、弹性扩展、安全合规及智能运维等技术优势,广泛应用于电商、游戏、金融等行业,助力企业高效管理数据,提升业务连续性与竞争力。
|
3月前
|
安全 关系型数据库 MySQL
MySQL安全最佳实践:保护你的数据库
本文深入探讨了MySQL数据库的安全防护体系,涵盖认证安全、访问控制、网络安全、数据加密、审计监控、备份恢复、操作系统安全、应急响应等多个方面。通过具体配置示例,为企业提供了一套全面的安全实践方案,帮助强化数据库安全,防止数据泄露和未授权访问,保障企业数据资产安全。
|
5月前
|
SQL 人工智能 安全
深度复盘MCP安全风暴:一个工单如何演变成数据库“特洛伊木马”危机?
近期,安全公司 General Analysis 披露的MCP安全漏洞在技术圈引发了巨大震动。这个"特洛伊木马"式的安全漏洞暴露了一个现实:AI时代,传统的数据库访问方式已经无法满足安全需求。阿里云数据管理DMS新推出的DMS MCP Server,正是为AI时代的数据库安全访问而生,它不仅完美解决了传统MCP的安全隐患,更为企业提供了一个安全、智能、高效的数据访问新范式。
523 5
|
11月前
|
存储 关系型数据库 数据库
RDS:稳定、安全、开放的新一代云数据库服务
RDS是阿里云提供的新一代云数据库服务,具备稳定、安全、开放的特点。本次分享由阿里云智能集团和平安科技专家共同介绍,涵盖RDS年度产品发布与最佳实践、金融场景下关系型数据库的要求。重点内容包括RDS通用云盘、RDS On OSS、RDS Custom等技术创新,以及在成本控制、性能优化、业务连续性、数据安全等方面的解决方案。通过实际案例展示了RDS在不同行业的应用,如汇联易、莉莉丝游戏、中免日上等,帮助客户实现高效、低成本的数据库管理。
599 2
|
SQL 安全 Java
MyBatis-Plus条件构造器:构建安全、高效的数据库查询
MyBatis-Plus 提供了一套强大的条件构造器(Wrapper),用于构建复杂的数据库查询条件。Wrapper 类允许开发者以链式调用的方式构造查询条件,无需编写繁琐的 SQL 语句,从而提高开发效率并减少 SQL 注入的风险。
343 2
MyBatis-Plus条件构造器:构建安全、高效的数据库查询
|
Cloud Native 关系型数据库 分布式数据库
PolarDB 分布式版 V2.0,安全可靠的集中分布式一体化数据库管理软件
阿里云PolarDB数据库管理软件(分布式版)V2.0 ,安全可靠的集中分布式一体化数据库管理软件。
|
SQL NoSQL 数据库
Cassandra数据库与Cql实战笔记
Cassandra数据库与Cql实战笔记
218 1
Cassandra数据库与Cql实战笔记
|
SQL 关系型数据库 MySQL
学成在线笔记+踩坑(3)——【内容模块】课程分类查询、课程增改删、课程计划增删改查,统一异常处理+JSR303校验
课程分类查询、课程新增、统一异常处理、统一封装结果类、JSR303校验、修改课程、查询课程计划、新增/修改课程计划
学成在线笔记+踩坑(3)——【内容模块】课程分类查询、课程增改删、课程计划增删改查,统一异常处理+JSR303校验
|
前端开发 应用服务中间件 API

热门文章

最新文章