最新动态
功能总览
服务公告
- 产品公告
- 版本支持公告
- 集群版本公告
产品介绍
- 图解数据仓库服务
- 什么是数据仓库服务
- 数据仓库类型
- 数据仓库规格
- 产品优势
- 应用场景
- 产品功能
- 基本概念
- 与其他云服务的关系
- 安全
- DWS权限管理
- 如何访问DWS
- 使用限制
- 技术支持
- 配额说明
- DWS技术指标
计费说明
- DWS计费概述
- 计费模式
- 计费项
- 计费样例
- 变更计费模式
- 续费
- 费用账单
- 欠费说明
- 停止计费
- 成本管理
- 计费FAQ
快速入门
- 免费体验DWS
- 快速创建DWS集群并导入数据进行查询
- DWS数据开发SQL入门操作
- DWS入门实践
用户指南
- DWS使用流程
- 准备工作
- 创建DWS集群
- 连接DWS集群
- 创建DWS数据库和用户
- 迁移业务数据至DWS集群
  - 使用GDS-Kafka工具迁移数据至DWS集群
  - 管理数据源
- DWS集群数据安全与加密
- DWS集群管理
- DWS集群运维
最佳实践
- DWS最佳实践汇总
- 导入导出
- 数据迁移
- 数据分析
- 存算分离
  - DWS 3.0 存算分离使用建议及性能优化
- 数据开发
- 数据库管理
- 性能调优
- 集群管理及资源负载监控
  - 为两种作业绑定不同资源池以实现DWS资源负载能力
  - DWS存算一体架构弹性伸缩系统性介绍
- 安全管理
  - DWS安全最佳实践
数据迁移与同步
- 迁移数据到DWS
- 导入数据
- 整库迁移
  - 使用CDM迁移数据到DWS
  - 使用DSC工具迁移SQL脚本
- 实时入库
  - Kafka实时入库到DWS
- 元数据迁移
  - 使用gs_dump和gs_dumpall命令导出元数据
  - 使用gs_restore导入数据
- 导出数据
- 其他操作
开发指南
- 开发指南(9.1.0.x)
- 开发指南(9.1.1.x)
- 历史版本
SQL语法参考
- SQL语法参考(9.1.0.x)
- SQL语法参考(9.1.1.x)
- 历史版本
工具指南
- 工具简介
- 工具下载
- gsql
- GDS
- DSC
- DataCheck
- DWS-Connector
- 服务端工具
  - gs_dump
  - gs_dumpall
  - gs_restore
  - gds_check
  - gds_install
  - gds_uninstall
  - gds_ctl
API参考
- 使用前必读
- API概述
- 如何调用API
- 快速入门
- API说明
- 应用示例
  - 使用Postman调用创建集群接口
  - 使用Postman调用创建快照接口
- 权限及授权项说明
- 附录
SDK参考
- SDK概述
场景代码示例
错误码参考
- 控制台错误码
  - 管理控制台错误码
- 错误码(8.2.0及以下版本)
- 8.2.1及以上版本
  - 错误码命名规范
  - 行列存
    - 行存
    - 列存
    - GIN索引
    - Btree索引
    - 行存vacuum
    - SP-GiST索引
    - Hash索引
  - 事务
    - 锁
    - GTM
    - xlog
    - checkpoint
  - HA
  - SQL on Anywhere
    - SQL on hudi
    - OBS / HDFS / DLI
  - GDS/Copy
    - 公共机制（选项参数、任务分配、压缩）
    - 导入
  - 解析器
    - 词法分析
    - 语法分析
    - DDL
    - DML
    - 表达式
    - 元数据
  - 优化器
  - 执行器
  - 安全
    - 授权
    - 脱敏
  - 通信
  - WLM
  - 逻辑集群
  - 其他
常见问题
- Top问题汇总
- 产品咨询
- 数据库连接
- 数据迁移
- 数据库使用
- 集群管理
- 账户与权限
- 数据库性能
- 备份恢复
  1. 为什么DWS自动快照创建很慢，很长时间都没有创建好？
  2. DWS快照是否与EVS快照功能相同？
故障排除
- 数据库连接管理
- JDBC/ODBC类
- 数据导入/导出
- 数据库参数修改
- 账号/权限/密码
- 集群性能
- 集群异常
  - 磁盘监控告警阈值太低，告警频繁
- 数据库使用
视频帮助
性能白皮书
- 性能白皮书(9.1.1.x)
- 性能白皮书(9.1.0.x)
- 性能白皮书(8.1.3.x)
文档下载
通用参考
- 产品术语
- 云服务等级协议（SLA）
- 白皮书资源
- 支持区域
- 系统权限

本文导读

展开导读

文档首页/ 数据仓库服务 DWS/ SQL语法参考/ SQL语法参考(9.1.0.x)/ DDL语法/ CREATE USER

CREATE USER

更新时间：2025-09-08 GMT+08:00

查看PDF

功能描述

创建新的数据库用户。

注意事项

通过CREATE USER创建的用户，默认具有LOGIN权限。
通过CREATE USER创建用户的同时系统会在执行该命令的数据库中，为该用户创建一个同名的SCHEMA；其他数据库中，则不自动创建同名的SCHEMA；用户可使用CREATE SCHEMA命令，分别在其他数据库中，为该用户创建同名SCHEMA。
系统管理员在普通用户同名SCHEMA下创建的对象，所有者为SCHEMA的同名用户（非系统管理员）。
除系统管理员之外，其他用户即使被授权了SCHEMA的所有权限也无法在普通用户的同名SCHEMA下创建对象，除非把同名SCHEMA相关的角色权限赋予其他用户。具体操作可参考“赋予用户schema的all权限后建表仍然报错”章节。

注意：

尽量避免所有业务使用同一个数据库用户运行，请按业务模块规划不同数据库用户。
不建议使用系统管理员用户跑业务，不同模块业务请通过多用户和权限进行访问控制。
更多开发设计规范参见总体开发设计规范。

语法格式

1	CREATE USER user_name [ [ WITH ] option [ ... ] ] [ ENCRYPTED \| UNENCRYPTED ] { PASSWORD \| IDENTIFIED BY } { 'password' \| DISABLE };

其中option子句用于设置权限及属性等信息。

     
      
        
        {SYSADMIN | NOSYSADMIN}
    | {AUDITADMIN | NOAUDITADMIN}
    | {CREATEDB | NOCREATEDB}
    | {USEFT | NOUSEFT}
    | {CREATEROLE | NOCREATEROLE}
    | {INHERIT | NOINHERIT}
    | {LOGIN | NOLOGIN}
    | {REPLICATION | NOREPLICATION}
    | {INDEPENDENT | NOINDEPENDENT}
    | {VCADMIN | NOVCADMIN}
    | CONNECTION LIMIT connlimit
    | VALID BEGIN 'timestamp'
    | VALID UNTIL 'timestamp'
    | RESOURCE POOL 'respool'
    | USER GROUP 'groupuser'
    | PERM SPACE 'spacelimit'
    | TEMP SPACE 'tmpspacelimit'
    | SPILL SPACE 'spillspacelimit'
    | NODE GROUP logic_cluster_name
    | IN ROLE role_name [, ...]
    | IN GROUP role_name [, ...]
    | ROLE role_name [, ...]
    | ADMIN role_name [, ...]
    | USER role_name [, ...]
    | SYSID uid
    | DEFAULT TABLESPACE tablespace_name
    | PROFILE DEFAULT
    | PROFILE profile_name
    | PGUSER
    | AUTHINFO 'authinfo'
    | PASSWORD EXPIRATION period

       

     
    

参数说明

表1 CREATE USER参数说明
参数	描述	取值范围或默认值
user_name	要创建的用户名。	字符串，需符合标识符的命名规范且最多为63个字符。参见标识符命名规范。
password	登录密码。密码规则如下：密码默认不少于8个字符。不能与用户名及用户名倒序相同。至少包含大写字母（A-Z），小写字母（a-z），数字（0-9），非字母数字字符（~!@#$%^&*()-_=+\\|[{}];:,<.>/?）四类字符中的三类字符。使用范围外的字符会收到告警，但依然允许创建。	字符串。
DISABLE	默认情况下，用户可以更改自己的密码，除非密码被禁用。要禁用用户的密码，请指定DISABLE。禁用某个用户的密码后，将从系统中删除该密码，此类用户只能通过外部认证来连接数据库，例如：IAM认证、kerberos或ldap认证。只有管理员才能启用或禁用密码。普通用户不能禁用初始用户的密码。要启用密码，请运行ALTER USER并指定密码。	-
ENCRYPTED \| UNENCRYPTED	控制密码存储在系统表里的密码是否加密。（如果没有指定，那么缺省的行为由配置参数password_encryption_type控制。）按照产品安全要求，密码必须加密存储，所以，UNENCRYPTED在DWS中禁止使用。因为系统无法对指定的加密密码字符串进行解密，所以如果目前的密码字符串已经使用SHA256加密的格式，则会继续照此存放，而不管是否声明了ENCRYPTED或UNENCRYPTED。这样就允许在dump/restore的时候重新加载加密的密码。	-
SYSADMIN \| NOSYSADMIN	决定新用户是否为“系统管理员”，具有SYSADMIN属性的用户拥有系统最高权限。	缺省为NOSYSADMIN。
AUDITADMIN \| NOAUDITADMIN	定义用户是否有审计管理属性。	缺省为NOAUDITADMIN。
CREATEDB \| NOCREATEDB	控制新用户是否能创建数据库。新用户没有创建数据库的权限。	缺省为NOCREATEDB。
USEFT \| NOUSEFT	决定一个新用户是否能操作外表，包括：新建外表、删除外表、修改外表、读写外表。缺省为NOUSEFT，表示新建用户默认不能操作外表。新用户没有操作外表的权限。	-
CREATEROLE \| NOCREATEROLE	控制用户是否可以创建新角色或用户（也就是执行CREATE ROLE和CREATE USER）。拥有CREATEROLE权限的用户也可以修改和删除其他用户或角色。	缺省为NOCREATEROLE。
INHERIT \| NOINHERIT	控制用户是否可以“继承”它所在组的用户的权限。不推荐使用。	-
LOGIN \| NOLOGIN	控制用户是否可以登录数据库。具有LOGIN属性的用户才可以登录数据库。	缺省为LOGIN。
REPLICATION \| NOREPLICATION	控制用户是否允许流复制或设置系统为备份模式。REPLICATION属性是特定的用户，仅用于复制。	缺省为NOREPLICATION。
INDEPENDENT \| NOINDEPENDENT	定义私有、独立的用户。具有INDEPENDENT属性的用户，管理员对其进行的控制、访问的权限被分离，具体规则如下：未经INDEPENDENT用户授权，管理员无权对其表对象进行增、删、查、改、拷贝、授权操作。未经INDEPENDENT用户授权，管理员无权修改INDEPENDENT用户的继承关系。管理员无权修改INDEPENDENT用户的表对象的属主。管理员无权去除INDEPENDENT用户的INDEPENDENT属性。管理员无权修改INDEPENDENT用户的数据库密码，INDEPENDENT用户需管理好自身密码，密码丢失无法重置。管理员属性用户不允许定义修改为INDEPENDENT属性。	-
VCADMIN \| NOVCADMIN	定义逻辑集群管理员用户。具有逻辑集群管理员属性的用户，和普通用户相比，有如下额外权限：在所关联逻辑集群中创建、修改和删除资源池的权限。将所关联的逻辑集群的访问权限授予其他用户或角色，或回收其他用户或角色对关联逻辑集群的访问权限。	-
CONNECTION LIMIT	定义用户在单个CN上可以使用的并发连接数量。为保证集群正常使用，connection limit的最小值是集群中CN的数目。在集群执行ANALYZE时，其他CN节点会连接当前执行ANALYZE的CN节点来同步元数据。例如集群中有3个CN节点，那么connection limit应该设置为大于等于3。	整数，大于等于-1。缺省值为-1，表示没有限制。
VALID BEGIN	设置用户生效的时间戳。如果省略了该子句，用户无有效开始时间限制。	-
VALID UNTIL	设置用户失效的时间戳，即过了这个时间后，账户不可使用。如果省略了该子句，用户无有效结束时间限制。	-
RESOURCE POOL	设置用户使用的resource pool名称，该名称属于系统表：pg_resource_pool	-
USER GROUP 'groupuser'	创建用户的子用户。	-
PERM SPACE	设置用户永久表存储空间限额。 space_limit，表示永久表存储空间上限。	space_limit，字符串格式为正整数+单位，单位当前支持K/M/G/T/P。 0表示不限制。
TEMP SPACE	设置用户临时表存储空间限额。 tmpspacelimit，表示临时表存储空间限额。	tmpspacelimit，字符串格式为正整数+单位，单位当前支持K/M/G/T/P。 0表示不限制。
SPILL SPACE	设置用户算子落盘空间限额。 spillspacelimit，表示算子落盘空间限额。	spillspacelimit，字符串格式为正整数+单位，单位当前支持K/M/G/T/P。 0表示不限制。
NODE GROUP	设置用户关联的逻辑集群名称。如果需要关联的逻辑集群名称包含大写字符或特殊字符，指定逻辑集群名称时需要加双引号。	-
IN ROLE	新用户立即拥有IN ROLE子句中列出的一个或多个现有用户拥有的权限。不推荐使用。	-
IN GROUP	IN GROUP是IN ROLE过时的拼法。不推荐使用。	-
ROLE	ROLE子句列出一个或多个现有的用户，它们将自动添加为这个新用户的成员，拥有新用户所有的权限。	-
ADMIN	ADMIN子句类似ROLE子句，不同的是ADMIN后的用户可以把新用户的权限赋给其他用户。	-
USER	USER子句是ROLE子句过时的拼法。	-
SYSID	SYSID子句将被忽略，无实际意义。	-
DEFAULT TABLESPACE	DEFAULT TABLESPACE子句将被忽略，无实际意义。	-
PROFILE	PROFILE子句将被忽略，无实际意义。	-
PGUSER	该属性用于兼容开源Postgres的连接通讯，开源的Postgres客户端接口（推荐使用Postgres 9.2.19版本的相关客户端接口）可以使用具有该属性的数据库用户连接数据库。该属性只用于兼容连接过程，而由于本产品与Postgres的内核差异导致的不兼容，不在此属性控制范围内。	-
AUTHINFO 'authinfo'	该属性用于指定用户认证类型，authinfo为类型说明字符串，大小写敏感。当前仅支持LDAP类型，对应的类型说明字符串为'ldap'。LDAP属于外部认证，故需要同时指定PASSWORD DISABLE。 authinfo可以加上LDAP认证的额外信息，比如LDAP认证中的fulluser，fulluser等同于ldapprefix+username+ldapsuffix。当authinfo为'ldap'，表示用户认证类型为LDAP，此时ldapprefix和ldapsuffix的信息由pg_hba.conf中匹配的记录提供。 ALTER ROLE时不允许用户切换认证类型，仅允许LDAP用户修改LDAP属性。	-
PASSWORD EXPIRATION period	声明该用户的登录密码过期天数，登录密码过期之前用户需要及时修改密码。登录密码过期后用户无法登录，需要请管理员设置新的登录密码后登录。	整数，-1~999。 -1（缺省值），表示没有过期限制。 0，表示用户登录密码立即过期。

示例

创建用户new_u1。

     
        CREATE USER new_u1 PASSWORD '{password}';

下面语句与上面的等价。

     
        CREATE USER new_u1 IDENTIFIED BY '{password}';

如果创建有“创建数据库”权限的用户，则需要指定CREATEDB关键字。

     
        CREATE USER new_u1 CREATEDB PASSWORD '{password}';

常见问题

如何查看DWS数据库用户的创建时间？

父主题： DDL语法

上一篇：CREATE TYPE

下一篇：CREATE VIEW

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

盘古Doer提问云社区提问