用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题： 数据库安全

查看更多 →

查询用户权限 功能介绍 查询用户权限。 URI GET /unidata/public/api/v1/xdm-user/principal/list 表1 Query参数 参数 是否必选 参数类型 描述 user_id 否 String 用户id offset 否 String

查看更多 →

用户与权限 概述 在M-Compatibility中，用户与权限管控相关的行为、语法整体沿用 GaussDB 的机制，暂不同步MySQL。 用户与权限的行为与GaussDB保持一致，具体行为说明请参见《开发指南》中的“数据库安全 > 用户及权限”章节。 用户与权限的语法在原有Gaus

查看更多 →

收回用户权限 操作场景 您可依据实际情况选择收回用户在当前租户下的权限，根据登录用户的角色不同可操作范围不同。 企业级管理员：支持收回所有角色类型的用户的权限，但不支持用户更改自己的权限。 租户级管理员：仅支持收回只读人员或开发人员的用户权限。 前提条件 已获取企业级管理员或租户级管理员账号和密码。

查看更多 →

ReadOnlyAccess”权限。 操作步骤 登录LinkX-F系统首页。 选择“用户权限管理 > 租户用户授权”，进入租户用户授权页面。 单击“授权”，弹出租户用户授权页面。 填写基本信息，如表1所示： 表1 基本信息 参数 说明 用户名称 必填，下拉选择值来源于IAM系统中已创建的IAM用户。 角色

查看更多 →

迁移对象 左侧框是源数据库对象，右侧框是已经选择的对象，您可以根据业务需求，选择全部迁移、表级迁移或者库级迁移。 全部迁移：将源数据库中的所有对象全部迁移至目标数据库，对象迁移到目标数据库实例后，对象名将会保持与源数据库实例对象名一致且无法修改。 表级迁移：将选择的表级对象迁移至目标数据库。

查看更多 →

目前支持如下形式： 忽略 当同步数据与目标数据库已有数据冲突时（主键/唯一键存在重复等），将跳过冲突数据，继续进行后续同步。选择忽略可能导致源库与目标库数据不一致。 覆盖 当同步数据与目标数据库已有数据冲突时（主键/唯一键存在重复等），将覆盖原来的冲突数据。 过滤DROP DATABASE

查看更多 →

“local_infile”设置为ON时，将允许数据库客户端通过load data local语法将客户端本地文件加载到数据库表中。例如，在web 服务器 作为数据库客户端连接数据库的场景，如果web服务器存在SQL注入漏洞，那么攻击者可用构造load data local命令将web服务器的敏感文件加载到数据库中，从

查看更多 →

则在GaussDB(for MySQL)实例详情页面，将SSL开关打开。其中，ssl_type字段有值即表示此用户是SSL用户。 select user, host, ssl_type from mysql.user where user = 'user_name'; 报错信息：

查看更多 →

Loader是实现 MRS 与外部数据源如关系型数据库、S FTP服务器 、FTP服务器之间交换数据和文件的ETL工具，支持将数据或文件从关系型数据库或文件系统导入到MRS系统中。 Loader支持如下数据导入方式： 从关系型数据库导入数据到HDFS/OBS 从关系型数据库导入数据到HBase 从关系型数据库导入数据到Phoenix表

查看更多 →

角色名：可选择该实例下其他已经创建的用户名。 是否可以授权给其他用户：是否允许新创建的用户将已经创建的用户的权限授权给其他用户。 是否是默认角色：是否允许已经创建的用户的权限授权新创建的用户。 说明： 使用DAS角色管理需要当前数据库用户具有ROLE_ADMIN权限。如果当前账号不具有ROLE_AD

查看更多 →

目前支持如下形式： 忽略 当同步数据与目标数据库已有数据冲突时（主键/唯一键存在重复等），将跳过冲突数据，继续进行后续同步。选择忽略可能导致源库与目标库数据不一致。 覆盖 当同步数据与目标数据库已有数据冲突时（主键/唯一键存在重复等），将覆盖原来的冲突数据。 过滤DROP DATABASE

查看更多 →

e下所有对象的所有权限，包括删除权限。删除权限影响较大，请谨慎使用。 Schema设计建议 【关注】如果该用户不具有sysadmin权限或者不是该Schema的owner，要访问Schema下的对象，需要同时给用户赋予Schema的usage权限和对象的相应权限。 【关注】如果要

查看更多 →

mysqldump导出数据报错权限不足 案例一 mysqldump使用指定用户导出数据库数据时，报错：Access denied; you need (at least one of) the PROCESS privilege(s) 原因分析：mysqldump使用指定用户导出数据时，需要赋予PROCESS权限。

查看更多 →

源数据库用户权限是否足够 预检查用户提供的源数据库账号权限是否符合要求，不同数据库引擎，全量阶段和增量阶段所需源数据库账号权限不同。 不通过原因 连接源数据库的用户权限不足。 处理建议 在使用DRS进行迁移或同步时，连接源数据库的账号需要满足一定的权限要求，才能启动任务。不同引擎

查看更多 →

Loader是实现MRS与外部数据源如关系型数据库、SFTP服务器、FTP服务器之间交换数据和文件的ETL工具，支持将数据或文件从关系型数据库或文件系统导入到MRS系统中。 Loader支持如下数据导入方式： 从关系型数据库导入数据到HDFS/OBS 从关系型数据库导入数据到HBase 从关系型数据库导入数据到Phoenix表

查看更多 →

三权分立关闭时，系统管理员可以赋予或者撤销任何非永久用户、运维管理员和私用用户角色的权限，安全管理员可以赋予或者撤销任何非系统管理员、内置角色、永久用户、运维管理员和私用用户角色的权限。 将ANY权限授予给角色或用户 将ANY权限授予特定的角色和用户，ANY权限的取值范围参见语法格式。当声明了WITH

查看更多 →

上传Oracle需要上传表所在的schema的只读权限，同时需要赋予该用户DBA_CONSTRAINTS 、DBA_CONS_COLUMNS、DBA_TAB_COLUMNS、DBA_TABLES这四个表的查询权限。 上传mysql需要具有数据库的只读权限。 上传dws需要上传表所在的schema的只读权限。 下载结构

查看更多 →

属性（审计管理员）能力，即不再拥有创建角色和用户的权限，也不再拥有查看和维护数据库审计日志的权限；在MySQL中，不支持该用户设置管理员角色，也没有三权分立相关设计。 在M-Compatibility中，可以给用户赋予ANY权限，表示用户能够在非系统模式下拥有对应的权限，包括CREATE

查看更多 →

failed 可能原因 全量数据迁移期间用户在源数据库删除database或table。 源库迁移账户对源库的database或table没有操作权限。 解决方案 请联系源数据库管理员检查源库database和table是否删除，如果已删除，可参考MySQL迁移使用须知，重建任务。 检查迁

查看更多 →

请联系源数据库管理员检查源库database和table是否删除，如果已删除，可参考MySQL迁移使用须知，重建任务。 检查迁移使用的账号对源库的表是否有执行SHOW CREATE TABLE操作的权限，如果不具备则参考MySQL迁移使用须知，为源库迁移账户赋予操作权限，然后在任务列表中，单击任务对应操作列的“续传”，重新提交任务。

查看更多 →