创建GaussDB(DWS)数据库和用户

GaussDB(DWS)默认的数据库gaussdb一般不作为客户的业务数据库使用，且考虑业务隔离，一般会规划多个数据库。使用系统管理员dbadmin首次连接gaussdb数据库后，需根据业务实际需求规划相应的业务数据库、用户和角色，包括新建业务场景和已有上游业务数据需迁移到GaussDB(DWS)的场景。

角色是一组权限的集合，用户和角色的关系，请参见《开发指南》权限管理章节。在创建用户前，可以先创建角色，即先预置一些常用角色，例如拥有创建数据库的角色，再创建用户，在创建用户的过程将预先创建好的角色授权予该用户。

用户、角色和相应的权限列表支持导出，详情参见导出用户、导出用户权限、导出角色、导出角色权限。

约束和限制

尽量避免所有业务使用同一个数据库用户运行，请按业务模块规划不同数据库用户。
不建议使用系统管理员用户跑业务，不同模块业务请通过多用户和权限进行访问控制。
更多开发设计规范参见总体开发设计规范。

新建数据库

支持通过DDL语法和通过SQL编辑器创建。

DDL语法方式创建：创建语法参见语法章节CREATE DATABASE。
SQL编辑器方式创建：使用SQL编辑器连接GaussDB(DWS)集群。

创建角色

登录GaussDB(DWS)管理控制台，在左侧导航栏中，选择“专属集群 > 集群列表”。
在集群列表中，单击指定集群的名称，进入“集群详情”页面。
在左侧导航栏中，单击“用户管理”，进入用户管理页面。
切换至“角色列表”页签，单击“创建角色”按钮，跳转至创建角色详情页面。

完善常规配置角色信息，参数描述如下所示：

表1 角色信息常规配置参数信息
参数名称	描述	样例值
角色名称	以字母开头，可以包含字母、数字、下划线，长度不超过63个字符。	dws-demo
到期时间	设置该角色权限的到期时间。	-
系统管理员	表示该角色是否拥有系统管理员权限。	-
创建数据库	表示该角色是否有创建数据库权限。	-
创建角色	表示该角色是否有创建新用户/角色权限。	-
继承权限	表示该角色是否“继承”它所在组的角色的权限。默认打开，不推荐修改。	-

确认无误后，单击“下一步”。
权限配置，配置该角色拥有的权限。

单击“添加”，添加一条权限配置，选择数据库对象类型以及对应的数据库对象。然后选择权限进行授权。具体权限释义，请参见《SQL语法参考》中的“DCL语法 > GRANT”章节。
授权完毕，单击“立即创建”。完成角色创建。

创建数据库用户

支持通过DDL语法和通过DWS管理控制台创建。DDL语法请参见语法章节CREATE USER。

如果当前控制台界面不支持该功能，请联系技术支持人员。
集群创建完成即存在的用户/角色不允许修改。
使用该功能需确认集群状态为“可用”。

登录GaussDB(DWS)管理控制台，在左侧导航栏中，选择“专属集群 > 集群列表”。
在集群列表中，单击指定集群的名称，进入“集群详情”页面。
在左侧导航栏中，单击“用户管理”，进入用户管理页面。
在“用户列表”页签，单击“创建用户”，跳转至创建用户详情页面。

进入“常规配置”页面，参数说明如下所示：

表2 用户信息常规配置参数说明
参数名称	描述	样例值
用户名称	以字母开头，可以包含字母、数字、下划线，长度不超过63个字符。	Dws-demo
密码	可以包含字母、数字、下划线及特殊字符，长度12~32个字符。说明：密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类，其中可输入的特殊字符为：(~!?,.:;_(){}[]/<>@#%^&*+\|\=-)。	-
连接数限制	该用户连接数据库的连接数限制，-1表示不限制。	-1
到期时间	设置该用户权限的到期时间。	-
系统管理员	表示该用户是否拥有系统管理员权限。	-
创建数据库	表示该用户是否拥有创建数据库权限。	-
创建角色	表示该用户是否拥有创建新用户、角色权限。	-
继承权限	表示该用户是否“继承”所在组的角色权限。默认打开，不推荐修改。	-

确认无误后，单击“下一步”。
进入“角色配置”页面，选择需要对该用户授权的角色，确定后单击“下一步”。
权限配置，对该用户授权角色后，若还需要补充其他权限，可以单独配置。

单击“添加”按钮，添加一条权限配置，选择数据库对象类型以及对应的数据库对象，然后选择权限进行授权。具体权限释义，请参见《SQL语法参考》中的“DCL语法 > GRANT”章节。
授权完毕，单击“立即创建”完成用户创建。