云服务器内容精选

华为云首页用户手册

Doris用户权限管理

MAPREDUCE服务 MRS-Doris用户权限说明

Doris用户权限说明 Doris目前支持的权限如表1所示。表1 Doris权限列表权限名称权限介绍 Node_priv 节点变更权限。包括FE、BE、DBroker节点的添加、删除、下线等操作。该权限只能赋予Global级别。 Admin_priv 除Node_priv以外的所有权限。 Grant_priv 权限变更权限，允许执行授权、撤权、添加/删除/变更用户或角色等操作。拥有该权限的用户不能赋予其他用户“node_priv”权限，除非用户本身拥有“node_priv”权限。 Select_priv 对数据库、表的只读权限。 Load_priv 对数据库、表的写权限，包括Load、Insert、Delete等。 Alter_priv 对数据库、表的更改权限。包括重命名库/表、添加/删除/变更列、添加/删除分区等操作。 Create_priv 创建数据库、表、视图的权限。 Drop_priv 删除数据库、表、视图的权限。 Usage_priv 资源的使用权限和workload group权限。根据权限适用范围的不同，将库表的权限分为以下四个层级： CATA LOG LEVEL：数据目录（Catalog）级权限。被授予的权限适用于指定Catalog中的任意库表。 DATABASE LEVEL：数据库级权限。被授予的权限适用于指定数据库中的任意表。 TABLE LEVEL：表级权限。被授予的权限适用于指定数据库中的指定表。 RESOURCE LEVEL：资源级权限。被授予的权限适用于指定资源。父主题： Doris用户权限管理

MAPREDUCE服务 MRS Doris用户权限管理
MAPREDUCE服务 MRS-创建Doris权限角色:前提条件

前提条件 Doris服务运行正常。角色名称不能为operator和admin。集群已启用Kerberos认证（安全模式）时，Doris赋权成功后，权限生效时间大约为2分钟。仅 MRS 3.3.0及之后版本的集群支持通过 FusionInsight Manager创建角色进行赋权，如果集群为MRS 3.3.0之前的版本，无论是否开启Kerberos认证，都需要通过root用户（默认密码为空）来连接数据库。

MAPREDUCE服务 MRS Doris用户权限管理