中软国际数据治理专业服务解决方案实践

设置数据库审计日志 前提条件 数据库审计日志在集群的“安全配置”页面中进行设置，仅“可用”和“非均衡”状态的集群才支持修改安全配置，同时集群的任务信息不能处于“创建快照中”、“节点扩容”、“配置中”和“重启中”。 操作步骤 登录 GaussDB (DWS)管理控制台。 单击“集群 >

查看更多 →

数据库安全设置 账户密码等级设置 SQL Server自身支持关闭数据库密码复杂度检查机制，为了保障数据库安全，建议不要关闭该机制。 Console端数据库密码复杂度，请参见购买实例中的数据库配置表格。 在客户端新创建的数据库用户，默认设置了密码安全策略，但用户可取消，建议用户启用该策略：

查看更多 →

管理后台用户组管理界面如何设置用户组？ 需要添加用户组类型两级目录。 两级目录后再添加用户组，单击右上角“添加用户组”。如图3-5所示。 图1 添加用户组 父主题： 门户配置

查看更多 →

如何验证已设置的用户权限已生效？ 假设您授予A用户具有某应用的应用责任人权限，可登录应用设计态，尝试创建数据实体。如果成功创建数据实体，表示权限设置已生效。 父主题： 数据建模引擎相关问题

查看更多 →

为什么IAM用户无法设置镜像同步？ 当前仅账号及具有管理员权限的IAM用户才能设置镜像同步。后续版本将支持使用普通IAM用户设置镜像同步。 父主题： 镜像同步

查看更多 →

数据赋权（用户或项目） 功能介绍 该API用于将数据库或数据表的数据权限赋给指定的其他用户或项目。 被赋权用户所在用户组的所属区域需具有Tenant Guest权限。 赋权给项目时，只可以赋权给相同租户下的相同区域的项目。 关于Tenant Guest权限的介绍和开通方法，详细参见权限策略和《统一身份认证服务

查看更多 →

如上创建了一个用户名为joe，密码为********的用户。执行如下命令设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置，具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。

查看更多 →

名称 是否必选 参数类型 说明 name 是 String 数据库用户名称。 数据库用户名称在1到63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，不能和系统用户名称相同。 系统用户包括“rdsAdmin”,“ rdsMetric”, “rdsBackup”

查看更多 →

ListGaussMySqlDatabaseUser objects 数据库用户列表。 total_count Integer 实例的数据库用户总数 表5 ListGaussMySqlDatabaseUser 参数 参数类型 描述 name String 数据库用户名。 host String 主机地址。 comment

查看更多 →

管理数据库和用户 创建数据库 创建数据库用户 创建数据库SCHEMA 授权数据库账号 重置数据库账号密码 查询数据库列表 查询数据库用户列表 查询数据库SCHEMA列表 删除数据库 启动数据库 父主题： API（推荐）

查看更多 →

数据库用户管理 创建数据库用户 查询数据库用户 删除数据库用户 修改数据库用户备注 修改数据库用户密码 授予数据库用户数据库权限 删除数据库用户的数据库权限 父主题： API（推荐）

查看更多 →

创建数据库用户 当同一数据库实例或同一数据库需要不同权限的用户访问时，可创建多个用户，但创建的用户权限不能超出该账号所具备的操作权限。 隐藏账号介绍 为了保证RDS for MySQL数据库的正常运行，防止必要的账号信息被误删，数据管理服务将对表1中RDS for MySQL的账户进行隐藏。

查看更多 →

IAM用户创建时设置AccessKey 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-console-and-api-access-at-creation 规则展示名 IAM用户创建时设置AccessKey 规则描述 对于需要登录Console的IAM用户，在其

查看更多 →

管理数据库和用户 创建数据库用户 创建数据库角色 查询数据库用户列表 查询数据库角色列表 修改数据库用户密码 检查数据库密码 查询集群均衡设置 设置集群均衡开关 设置集群均衡活动时间窗 删除数据库用户 删除数据库角色 父主题： API v3（推荐）

查看更多 →

String 是 数据库用户名称。 取值范围：长度为1~64位，可以包含大写字母（A~Z）、小写字母（a~z）、数字（0~9）、中划线、下划线和点。 用户名不能为内部保留用户：drsFull，drsIncremental。 user_pwd String 是 数据库用户密码。 取值范

查看更多 →

如上创建了一个用户名为joe，密码为********的用户。 如下命令为设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置，具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。

查看更多 →

除RDS界面和API以外的其他方式创建的数据库和账号，如果创建的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。 如果源库的数据库名和账号名不满足数据库命名规则（参见表2

查看更多 →

objects 数据库名称列表，即创建数据库用户时同步将列表中的数据库授权给用户，列表最大长度为50。列表可以为空，在需要给该用户授权某数据库时，调用数据库用户授权接口即可。 表5 CreateDatabaseList 参数 是否必选 参数类型 描述 name 是 String 数据库名称。

查看更多 →

如上创建了一个用户名为joe，密码为********的用户。如下命令为设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置，具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。 父主题：

查看更多 →

如上创建了一个用户名为joe，密码为********的用户。 执行如下命令设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置，具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。

查看更多 →

说明 name 是 String 数据库账号名称。 数据库账号名称在1到128个字符之间，不能和系统用户名称相同。 系统用户包括：rdsadmin, rdsuser, rdsbackup, rdsmirror。 password 是 String 数据库账号密码。 取值范围：非空，密

查看更多 →