更新时间：2024-08-27 GMT+08:00
在DLI控制台配置数据库权限
数据库权限操作场景
注意事项
- 如果需要查看管理员或者其他用户账号下的数据库，需要对当前用户授权（显示权限），具体请参考常用操作与系统权限关系。
- 数据库和表赋权对象具有层级关系，用户赋予上一层级的权限会自动继承到下一层级对象上，层级关系为：数据库>表>列。
- 数据库所有者、表所有者、被赋予“赋权权限”的用户都可以对数据库和表赋权。
- 列只能继承查询权限。“可继承权限”详细信息请参见在DLI控制台配置数据库权限。
- 回收权限时，只能在初始赋权的层级上回收。在哪一层赋权的，在哪一层进行权限回收。赋予权限和回收权限需要在同一层级操作。例如：在数据库上给用户赋予插入权限，那么在数据库下面的表就有了插入权限，回收这个插入权限，只能在数据库上回收，不能在表上回收。
- 如果数据库被删除后，再重新创建同名的数据库，数据库权限不会继承，需要对操作该数据库的用户或项目重新进行赋权。
例如，testdb数据库给用户A赋予了删除数据库的权限，后续执行了删除testdb数据库，并重新创建了testdb数据库。如果希望A用户继续保留删除testdb数据库的权限，则需要重新对A用户赋予该权限。
查看数据库权限
为新用户或项目赋予权限
为新用户或新项目赋予权限，新用户或新项目指之前不具备此数据库权限的用户或项目。
- 在数据库权限管理页面右上角单击“授权”。
- 在“授权”弹出框中，选择“用户授权”或“项目授权”，填写需要授权的用户名或选择需要授权的项目，选择相应的权限。具体权限说明请参考表1。
图1 数据库用户授权
图2 数据库项目授权
表1 参数说明 参数
描述
授权对象
选择“用户授权”或“项目授权”。
用户名或项目名
- 选择“用户授权”时，输入数据库新增用户对应的IAM用户名称。
说明：
该用户名称是已存在的IAM用户名称且该用户登录过DLI管理控制台。
- 选择“项目授权”时，选择当前区域下需要授权的项目。
说明：
选择“项目授权”时：
- 如果赋权选择不可继承权限，则在该项目中无法查看对应数据库中表的信息。
- 如果赋权选择可继承权限，则在该项目中可查看该数据库内所有表的信息。
非继承权限
选中权限即对用户或项目进行赋权，取消勾选即对用户权限或项目权限进行回收。
非继承权限只作用于当前数据库。
- 同时适用于“用户授权”和“项目授权”的权限包括：
- 删除数据库：删除当前数据库。
- 创建表：在当前数据库创建表。
- 创建视图：在当前数据库创建视图。
- 将SQL语句解释为执行计划：执行explain语句。
- 创建角色：在当前数据库创建角色。
- 删除角色：删除当前数据库中的角色。
- 显示角色：显示当前用户的角色。
- 绑定角色：在当前数据库绑定角色。
- 解除角色绑定：在当前数据库解除角色绑定。
- 显示所有角色和用户的绑定关系：显示所有角色和用户的绑定关系。
- 创建函数：在当前数据库创建函数。
- 删除函数：删除当前数据库中的函数。
- 显示所有函数：显示当前数据库中的所有函数。
- 显示函数详情：显示当前函数详情。
- 只适用于“用户授权”的权限包括：
- 显示所有表：显示当前数据库下的所有表。
说明：
没有授权“显示所有表”权限，则该数据库在库表管理中不显示该数据库下的所有表。
- 显示数据库：显示当前数据库的信息。
说明：
没有授权“显示数据库”权限，则该数据库在库表管理中不显示。
- 显示所有表：显示当前数据库下的所有表。
继承权限
选中权限即对用户进行赋权，取消勾选即对用户权限进行回收。
继承权限可作用到当前数据库及其所有的表上，但是表中的列只能继承其中的查询权限。
以下权限同时适用于“用户授权”和“项目授权”。
- 删除表：删除数据库下的表。
- 查询表：在当前表内查询。
- 显示表信息：显示当前表的信息。
- 插入：在当前表内插入数据。
- 添加列：在当前表中增加列。
- 重写：在当前表内插入覆盖数据。
- 赋权：用户可将数据库的权限赋予其他用户或项目。
- 回收：用户可回收其他用户或项目具备的此数据库的权限，但是不能回收数据库所有者的权限。
- 添加分区：在分区表中添加新的分区。
- 删除分区：删除分区表中已有的分区。
- 设置分区的路径：将分区表中的某个分区路径设置为用户指定的OBS路径。
- 重命名表分区：对分区表中的分区重新命名。
- 重命名表：对表重新命名。
- 恢复表分区：从文件系统中导出分区信息保存到元数据中。
- 显示所有分区：显示分区表中的所有分区。
- 查看其他用户具备的权限：查看其他用户或项目具备的当前数据库的权限。
- 选择“用户授权”时，输入数据库新增用户对应的IAM用户名称。
- 单击“确定”，完成授权。
为已有权限的用户或项目修改权限
某用户或项目已具备此数据库的一些权限时，可为此用户或项目赋予或取消权限。
当“权限设置”中的选项为灰色时，表示对应账号不具备修改此数据库的权限。可以向管理员用户、数据库所有者等具有赋权权限的用户申请数据库的“赋权”和数据库权限的“回收”权限。
- 在“用户权限信息”列表中找到需要设置权限的用户：
- 如果用户为子用户，可进行“权限设置”。
- 如果用户为管理员用户，只能查看“权限信息”。
在“项目权限信息”列表中找到需要设置权限的项目，进行“权限设置”。
- 在子用户或项目的“操作”栏中单击“权限设置”，可弹出数据库“权限设置”对话框。
数据库用户或项目详细的权限描述请参考表1。
- 单击“确定”，完成权限设置。
回收某用户或项目具备的所有权限
回收某用户具备的所有权限，或回收某项目具备的所有权限。
- 在“用户权限信息”区域的用户列表中，选择需要回收权限的子用户，在“操作”栏中单击“回收”，在“回收用户权限”对话框中单击“确定”后，此用户将不具备数据库的任意权限。
用户为管理员用户时，“回收”为灰色，表示不可回收该用户的权限。
- 在“项目权限信息”区域的项目列表中，选择需要回收权限的项目，在“操作”栏中单击“回收”，在“回收项目权限”对话框中单击“确定”后，此项目将不具备数据库的任意权限。
父主题： 在DLI控制台管理数据库资源
