更新时间:2024-03-06 GMT+08:00

ALTER USER

功能描述

修改数据库用户的属性。

注意事项

ALTER USER中修改的会话参数只针对指定的用户,且在下一次会话中有效。

语法格式

  • 修改用户的权限等信息。
    1
    ALTER USER user_name [ [ WITH ] option [ ... ] ];
    

    其中option子句为。

     1
     2
     3
     4
     5
     6
     7
     8
     9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    { CREATEDB | NOCREATEDB }
        | { CREATEROLE | NOCREATEROLE }
        | { INHERIT | NOINHERIT }
        | { AUDITADMIN | NOAUDITADMIN }
        | { SYSADMIN | NOSYSADMIN }
        | { USEFT | NOUSEFT }
        | { LOGIN | NOLOGIN }
        | { REPLICATION | NOREPLICATION }
        | {INDEPENDENT | NOINDEPENDENT}
        | {VCADMIN | NOVCADMIN}
        | CONNECTION LIMIT connlimit
        | [ ENCRYPTED | UNENCRYPTED ] PASSWORD { 'password' | DISABLE }
        | [ ENCRYPTED | UNENCRYPTED ] IDENTIFIED BY { 'password' [ REPLACE 'old_password' ] | DISABLE }
        | VALID BEGIN 'timestamp'
        | VALID UNTIL 'timestamp'
        | RESOURCE POOL 'respool'
        | USER GROUP 'groupuser'
        | PERM SPACE 'spacelimit'
        | TEMP SPACE 'tmpspacelimit'
        | SPILL SPACE 'spillspacelimit'
        | NODE GROUP logic_cluster_name
        | ACCOUNT { LOCK | UNLOCK }
        | PGUSER
        | AUTHINFO 'authinfo'
        | PASSWORD EXPIRATOIN period
    
  • 修改用户名。
    1
    2
    ALTER USER user_name 
        RENAME TO new_name;
    
  • 修改与用户关联的指定会话参数值。
    1
    2
    ALTER USER user_name 
        SET configuration_parameter { { TO | = } { value | DEFAULT } | FROM CURRENT };
    
  • 重置与用户关联的指定会话参数值。
    1
    2
    ALTER USER user_name 
        RESET { configuration_parameter | ALL };
    

参数说明

  • user_name

    现有用户名。

    取值范围:已存在的用户名。

  • new_password

    新密码。

    密码规则如下:

    • 不能与当前密码相同。
    • 密码默认不少于8个字符。
    • 不能与用户名及用户名倒序相同。
    • 至少包含大写字母(A-Z),小写字母(a-z),数字(0-9),非字母数字字符(~!@#$%^&*()-_=+\|[{}];:,<.>/?)四类字符中的三类字符。使用范围外的字符会收到告警,但依然允许创建。

    取值范围:字符串。

  • old_password

    旧密码。

  • ACCOUNT LOCK | ACCOUNT UNLOCK
    • ACCOUNT LOCK:锁定帐户,禁止登录数据库。
    • ACCOUNT UNLOCK:解锁帐户,允许登录数据库。
  • PGUSER

    当前版本不允许修改用户的PGUSER属性。

其他参数请参见CREATE ROLEALTER ROLE的参数说明。

示例

修改用户jim的登录密码:

1
ALTER USER jim IDENTIFIED BY '{password}' REPLACE '{old_password}';

为用户jim追加CREATEROLE权限:

1
ALTER USER jim CREATEROLE;

将enable_seqscan的值设置为on, 设置成功后,在下一会话中生效:

1
ALTER USER jim SET enable_seqscan TO on;

重置jim的enable_seqscan参数:

1
ALTER USER jim RESET enable_seqscan;

锁定jim帐户:

1
ALTER USER jim ACCOUNT LOCK;

相关链接

CREATE ROLECREATE USERDROP USER