创建GaussDB(DWS)数据库和用户
GaussDB(DWS)默认的数据库gaussdb一般不作为客户的业务数据库使用,且考虑业务隔离,一般会规划多个数据库。使用系统管理员dbadmin首次连接gaussdb数据库后,需根据业务实际需求规划相应的业务数据库、用户和角色,包括新建业务场景和已有上游业务数据需迁移到GaussDB(DWS)的场景。
角色是一组权限的集合,用户和角色的关系,请参见《开发指南》权限管理章节。在创建用户前,可以先创建角色,即先预置一些常用角色,例如拥有创建数据库的角色,再创建用户,在创建用户的过程将预先创建好的角色授权于该用户。
用户、角色和相应的权限列表支持导出,详情参见导出用户、导出用户权限、导出角色、导出角色权限。
新建数据库
支持通过DDL语法和通过SQL编辑器创建。
- DDL语法方式创建:创建语法参见语法章节CREATE DATABASE。
- SQL编辑器方式创建:使用SQL编辑器连接GaussDB(DWS)集群。
创建角色
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 切换至“角色列表”页签,单击“创建角色”按钮,跳转至创建角色详情页面。
- 完善常规配置角色信息,参数描述如下所示:
- 确认无误后,单击“下一步”。
- 权限配置,配置该角色拥有的权限。
单击“添加”,添加一条权限配置,选择数据库对象类型以及对应的数据库对象。然后选择权限进行授权。具体权限释义,请参见《SQL语法参考》中的“DCL语法 > GRANT”章节。
- 授权完毕,单击“立即创建”。完成角色创建。
创建数据库用户
支持通过DDL语法和通过DWS管理控制台创建。DDL语法请参见语法章节CREATE USER。
- 如果当前控制台界面不支持该功能,请联系技术支持人员。
- 集群创建完成即存在的用户/角色不允许修改。
- 使用该功能需确认集群状态为“可用”。
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在“用户列表”页签,单击“创建用户”,跳转至创建用户详情页面。
- 进入“常规配置”页面,参数说明如下所示:
表2 用户信息常规配置参数说明 参数名称
描述
样例值
用户名称
以字母开头,可以包含字母、数字、下划线,长度不超过63个字符。
Dws-demo
密码
可以包含字母、数字、下划线及特殊字符,长度12~32个字符。
说明:密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类,其中可输入的特殊字符为:(~!?,.:;_(){}[]/<>@#%^&*+|\=-)。
-
连接数限制
该用户连接数据库的连接数限制,-1表示不限制。
-1
到期时间
设置该用户权限的到期时间。
-
系统管理员
表示该用户是否拥有系统管理员权限。
-
创建数据库
表示该用户是否拥有创建数据库权限。
-
创建角色
表示该用户是否拥有创建新用户、角色权限。
-
继承权限
表示该用户是否“继承”所在组的角色权限。默认打开,不推荐修改。
-
- 确认无误后,单击“下一步”。
- 进入“角色配置”页面,选择需要对该用户授权的角色,确定后单击“下一步”。
- 权限配置,对该用户授权角色后,若还需要补充其他权限,可以单独配置。
单击“添加”按钮,添加一条权限配置,选择数据库对象类型以及对应的数据库对象,然后选择权限进行授权。具体权限释义,请参见《SQL语法参考》中的“DCL语法 > GRANT”章节。
- 授权完毕,单击“立即创建”完成用户创建。
修改用户
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在用户列表中选择其中一个用户,单击“修改”按钮,跳转至修改用户详情页面。
- 修改用户信息,具体信息请参见表2,确认无误后单击“下一步”。
- 角色配置,选择需要对该用户授权的角色,单击“下一步”。
- 权限配置,选择权限类型后,可单击所在行操作列的“编辑”按钮,再在权限列单击“修改”按钮对权限进行添加或移除。
- 授权完毕,单击“保存”完成修改。
删除用户
前提条件
先确认是否存在未删除的表等数据库对象依赖关系,如果有的话请先删除关系,否则用户将删除失败。
操作步骤
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在用户列表选择其中一个用户,单击“删除”按钮,弹出确认页面。
- 确认无误后,单击“确定”删除用户。
导出用户
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在用户列表上方单击“导出”按钮,选择导出条数,即可导出用户列表。
图1 导出用户
- 确认无误后,单击“导出”即可。
导出用户权限
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在用户列表选择指定用户,单击“导出权限”,即可导出用户拥有权限列表。
图2 导出权限
修改角色
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在角色列表中选择其中一个角色,单击“修改”按钮,跳转至修改角色详情页面。
- 修改角色信息,参数描述请参见表1。
- 确认无误后,单击“下一步”。
- 权限配置,根据需要选择权限类型,单击所在行操作列的“编辑”按钮,再在权限列单击“修改”按钮对权限进行添加或移除。
- 授权完毕,单击“保存”完成修改。
删除角色
前提条件
先确认是否存在未删除的数据库对象等依赖关系,如果有的话请先删除关系,否则角色将删除失败。
操作步骤
- 登录GaussDB(DWS)管理控制台,在左侧导航栏中,选择“专属集群 > 集群列表”。
- 在集群列表中,单击指定集群的名称,进入“集群详情”页面。
- 在左侧导航栏中,单击“用户管理”,进入用户管理页面。
- 在角色列表中选择其中一个角色,单击“删除”按钮,弹出确认页面。
- 单击“确定”删除角色。