"OceanBase数据库中安装时序数据, 创建用户报错,什么原因?influxdb1.8。
"
谁可以创建用户
数据库在运行过程中,往往需要创建不同的用户,并为用户赋予相应的权限,一般被授予 CREATE USER 权限的用户可以创建用户。
由于 CREATE USER 权限较大,默认仅集群管理员和租户管理员拥有此系统权限,其他用户如果需要创建用户,则需要被授予 CREATE USER 权限,授权相关操作请参见 修改用户权限。
用户名称的规则
为用户指定名称时,需要注意以下限制:
用户名的唯一性:每个用户名需要保证在租户内唯一。
用户名称在租户内是唯一的,不同租户下的用户可以同名,故通过 用户名@租户名 的形式可以在系统全局唯一定位一个租户用户。
由于系统租户与 MySQL 租户属于同一兼容模式,为区别系统租户和普通租户下的用户,建议对系统租户下的用户名称使用特定前缀。
用户名的命名约定:
使用 OBClient 、ODC 等客户端创建用户时,要求用户名长度不超过 64 个字节。
使用 OCP 创建用户时,要求用户名以英文字母开头,可包含大写字母、小写字母、数字和下划线,且长度为 2~64 个字符。
通过 SQL 语句创建一个拥有最小数据库权限的用户
您可以使用 CREATE USER 语句创建用户。创建用户必须拥有 CREATE USER 的系统权限。在创建用户时,建议坚持最小权限原则,即所有用户只拥有执行其任务所需的最小权限。
创建用户的 SQL 语句如下:
语句说明:
语句说明:
IF NOT EXISTS:如果待创建的用户名已存在并且未指定 IF NOT EXISTS,则系统会报错。
IDENTIFIED BY:使用可选的 IDENTIFIED BY 子句,可以为账户指定一个密码。
其中:
user IDENTIFIED BY 'authstring' 语句中的密码为明文,存入 mysql.user 表中后,服务器端会变为密文存储下来。
user IDENTIFIED BY PASSWORD 'authstring' 语句中的密码为密文。
REQUIRE 用于指定用户使用的加密协议,为 NONE、SSL、 X509 和 tls_option 中的一种。
创建一个拥有最小数据库权限的用户 test2 的示例如下。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。