如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权

查看更多 →

介绍华为 云安全 可信发展之路和未来展望 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

查看更多 →

gent上报的安全信息。 表1 SA与HSS主要功能区别 功能项 共同点 不同点 资产安全 主机资产 呈现主机资产的整体安全状态。 SA：仅支持同步HSS主机资产风险信息，列表呈现各主机资产的整体安全状况。 HSS：不仅支持呈现主机的安全状况，还支持深度扫描主机中的账号、端口、进程、Web目录、软件信息和自启动任务。

查看更多 →

float 写磁盘占总的I/O使用的比例。 io_util float 每秒I/O所占CPU总时间的百分比。 total_io_util integer 过去三次I/O所占CPU总时间的等级（取值为0~6）。 tick_count integer 更新磁盘I/O信息的周期，固定为1秒，每次读取数据前都会被清零。

查看更多 →

LOCAL_REL_IOSTAT 获取当前节点中数据文件I/O状态的累计值，显示为所有数据文件I/O状态的总和。 表1 LOCAL_REL_IOSTAT字段 名称 类型 描述 phyrds bigint 读物理文件的数目。 phywrts bigint 写物理文件的数目。 phyblkrd

查看更多 →

zone 会话的启动时间。 event text 具体的事件名称。 lwtid integer 当前线程的轻量级线程号。 psessionid bigint streaming线程的父线程。 tlevel integer streaming线程的层级。与执行计划的层级（id）相对应。

查看更多 →

LOCAL_PLANCACHE_STATUS LOCAL_PLANCACHE_STATUS视图显示当前节点的GPC全局计划缓存状态信息。 表1 LOCAL_PLANCACHE_STATUS字段 名称 类型 描述 nodename text 所属节点名称。 query text 查询语句text。

查看更多 →

text 所属节点名称。 cn_sess_id bigint 其来自的cn的sessionid。 cn_node_id integer 其来自的cn的node_id。 cn_time_line integer 其来自的cn的重启次数。 statement_name text 其statement

查看更多 →

LOCAL_REL_IOSTAT 获取当前节点中数据文件I/O状态的累计值，显示为所有数据文件I/O状态的总和。 表1 LOCAL_REL_IOSTAT字段 名称 类型 描述 phyrds bigint 读物理文件的数目。 phywrts bigint 写物理文件的数目。 phyblkrd

查看更多 →

default：该线程池组中的初始线程数量。 new：该线程池组中新增线程的数量。 expect：该线程池组中预期线程的数量。 actual：该线程池组中实际线程的数量。 idle：该线程池组中空闲线程的数量。 pending：该线程池组中等待线程的数量。 session_info

查看更多 →

default：该线程池组中的初始线程数量。 new：该线程池组中新增线程的数量。 expect：该线程池组中预期线程的数量。 actual：该线程池组中实际线程的数量。 idle：该线程池组中空闲线程的数量。 pending：该线程池组中等待线程的数量。 session_info

查看更多 →

策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对SA服务，管理员能够控制IAM用户仅能对某一类云 服务器 资源进行指定的管理操作。SA支持的授权项请参见权限及授权项。

查看更多 →

连接名称：定义在数据库交互中显示的连接数据库服务器的标识名，用于程序识别，默认为JUST，用户也可以自己设置。 操作员：所连接的数据库用户的用户名，一般使用sa。 密码和重输密码：所连接的数据库用户的密码，即sa的登录密码。 图4 系统窗口输入内容 上述内容输入完后，如果连接的是新的数据库

查看更多 →

管理数据库和用户（MySQL） 注意事项 创建数据库 查询数据库（已废弃） 查询数据库列表 查询指定用户的已授权数据库 修改指定实例的数据库备注 删除数据库 创建数据库用户 查询数据库用户（已废弃） 查询数据库用户列表 查询指定数据库的已授权用户 修改数据库用户的备注 删除数据库用户

查看更多 →

过本章节，不影响您使用SA服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角

查看更多 →

user语句必须拥有MySQL数据库的DELETE权限或全局CREATE USER权限。 在drop user语句的使用中，若没有明确地给出账户的主机名，则该主机名默认为“%”。 故障场景恢复示例： 创建用户后用delete删除用户，再创建同名用户时报错ERROR 1396。通过执行flush

查看更多 →

修改数据库用户的备注 删除数据库 删除数据库用户 修改数据库owner 授予用户角色 撤回用户角色 查询数据库角色信息 查询实例的pg_hba.conf文件配置 修改pg_hba.conf文件的单个或多个配置 覆盖当前pg_hba.conf文件的配置 删除pg_hba.conf文件的单个或多个配置

查看更多 →

在“服务器角色”栏勾选“dbcreator”和“public”角色。 在“用户映射”栏选择映射到此登录名的用户及数据库角色成员身份。 在“映射到此登录名的用户”中选择配置CDC的数据库，例如：fdiromatest。 在“数据库角色成员身份”中选择“db_datareader”、“db_owner”和“public”。

查看更多 →

trace的记录一般比较大，如果使用gsql连接数据库，建议使用\x命令将gsql的查询结果展示方式改为Expanded方式。 由于plan trace通常比较大，这里只给出本示例执行结果的关键trace的部分片段，如下所示： 片段1：在trace中，我们可以看到当前执行的sql和计划。

查看更多 →

管理数据库和用户（SQL Server） 查询SQL Server可用字符集 创建数据库 查询数据库列表 创建数据库用户 设置数据库账号密码 查询数据库用户列表 查询指定数据库的已授权用户 删除数据库用户 授权数据库账号 解除数据库账号权限 添加MSDTC 查询MSDTC的hosts信息

查看更多 →

数据中心基础架构中服务器工作负载的独特保护要求。HSS通过对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 在SA中的HSS业务分析页面，您可以查看您所有资产的风险指数、风险趋势、TOP5事件类型以及您开通的主机安全和容器安全

查看更多 →