用户管理-华为云

统一身份认证服务 IAM-查询IAM用户详情（推荐）:响应示例

响应示例状态码为 200 时: 请求成功。 { "user" : { "pwd_strength" : "Strong", "create_time" : "2020-07-08 02:19:03.0", "pwd_create_time": "2022-10-13 07:35:12.0", "modify_pwd_time": "2022-10-13 07:35:12.0", "last_login_time" : null, "areacode" : "", "enabled" : true, "domain_id" : "086ba757f90089cf0fe5c000dbe7f...", "xuser_id" : "", "pwd_status" : false, "update_time" : null, "phone" : "-", "is_domain_owner" : false, "access_mode" : "default", "name" : "autotest1", "links" : { "next" : null, "previous" : null, "self" : "https://iam.myhuaweicloud.com/v3.0/OS-USER/users/093f75808b8089ba1f6dc000c7cac..." }, "id" : "093f75808b8089ba1f6dc000c7cac...", "xuser_type" : "", "email" : "", "description" : "aaa" } }

统一身份认证服务 IAM IAM用户管理

统一身份认证服务 IAM-查询IAM用户详情（推荐）:响应参数

响应参数表3 响应Body参数参数参数类型描述 user Object IAM 用户信息。表4 user 参数参数类型描述 enabled Boolean IAM用户是否启用。true表示启用，false表示停用，默认为true。 id String IAM用户ID。 domain_id String IAM用户所属账号ID。 name String IAM用户名。 links Object IAM用户的资源链接信息。 xuser_id String IAM用户在外部系统中的ID。 xuser_type String IAM用户在外部系统中的类型。 areacode String IAM用户手机号的国家码。 email String IAM用户邮箱。 phone String IAM用户手机号。 pwd_status Boolean IAM用户密码状态。true：需要修改密码，false：正常。如果密码未设置，此字段可能不返回。 pwd_create_time String IAM用户密码创建时间。说明： UTC时间，格式为YYYY-MM-DD HH:mm:ss。 modify_pwd_time String IAM用户密码更新时间。说明： UTC时间，格式为YYYY-MM-DD HH:mm:ss。 update_time String IAM用户更新时间。说明： UTC时间，格式为YYYY-MM-DD HH:mm:ss。 create_time String IAM用户创建时间。说明： UTC时间，格式为YYYY-MM-DD HH:mm:ss。 last_login_time String IAM用户最后登录时间或认证访问时间。说明： UTC时间，格式为YYYY-MM-DD HH:mm:ss。 pwd_strength String IAM用户密码强度。结果为Low/Medium/Strong/None，分别表示密码强度低/中/高/无。 is_domain_owner Boolean IAM用户是否为账号。 access_mode String IAM用户访问方式。 default：默认访问模式，编程访问和管理控制台访问。 programmatic：编程访问。 console：管理控制台访问。 description String IAM用户描述信息。表5 user.links 参数参数类型描述 self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。

统一身份认证服务 IAM IAM用户管理

云空间服务 KOODRIVE-统计组织或部门成员数:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Authorization 是 String 该字段存储的是Access Token。调用KooDrive的API使用Token认证，拥有Token就代表拥有某种权限，在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Access Token的获取请参考对应的开发手册，格式参考：Bearer+{access_token} X-Traceid 否 String 消息日志跟踪标识（必须58位） language 否 String 国际化语言标识，符合i18n规范，如zh-CN表示简体中文，en-US表示美式英语，不传默认美式英语 X-User-Id 是 String 用户id,用于app鉴权 X-Date 是 String 日期,用于app鉴权 Host 是 String 地址,用于app鉴权

云空间服务 KOODRIVE 用户管理

华为云ASTRO轻应用-背景与知识

背景与知识 “用户管理”功能包括业务新增业务用户、查看删除业务用户、添加业务用户权限集三部分。在业务场景中，会区分不同业务用户，业务用户对应了不同的用户权限，本示例应用中包含的业务用户，即是使用设备管理应用的用户，分别是客服人员、派单员及维修人员。在华为云Astro轻应用开发的应用的所有业务用户，最终都会存储到平台的业务用户表中，即PortalUser表。业务用户在登录应用后的访问权限是通过Profile进行控制管理的，可基于平台预置的Portal User Profile进行自定义业务用户权限。图1 业务用户父主题：用户管理功能开发

华为云ASTRO轻应用用户管理功能开发

表格存储服务 CLOUDTABLE-用户管理命令简介

用户管理命令简介此章节主要介绍用户管理SQL基本语法和使用说明。创建用户。 CREATE USER name IF NOT EXISTS ON CLUSTER default_cluster IDENTIFIED WITH sha256_password BY 'password'; 指定IP。 CREATE USER name HOST IP '127.0.0.x' IDENTIFIED WITH sha256_password BY 'password'; 修改用户密码。 ALTER USER name IF EXISTSON CLUSTER default_cluster IDENTIFIED WITH sha256_password BY 'password'; 给用户分配角色。 GRANT role1, role2 TO new_user ON CLUSTER default_cluster; 撤销分配角色。 REVOKE role1 FROM user ON CLUSTER default_cluster; 删除用户。 DROP USER IF EXISTS ‘name1’ON CLUSTER default_cluster; 父主题： ClickHouse用户管理

表格存储服务 CLOUDTABLE ClickHouse用户管理

文档数据库服务 DDS-创建用户:操作须知

操作须知下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。使用具备权限的用户（可使用rwuser）连接到数据库实例。通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限。其中需要注意的是"passwordDigestor" 参数必须是 "server"，否则命令会执行失败，增加这个约束是为了避免安全隐患。

文档数据库服务 DDS 用户管理

文档数据库服务 DDS-创建用户:示例

示例创建用户时不同数据库赋予不同角色使用db.createUser()在products数据库中创建accountAdmin01用户。 use products db.createUser( { user: "accountAdmin01", pwd: "Changeme_123", customData: { employeeId: 12345 }, roles: [ { role: "clusterAdmin", db: "admin" }, { role: "readAnyDatabase", db: "admin" }, "readWrite"] }, { w: "majority" , wtimeout: 5000 } ) 以上操作赋予用户accountAdmin01以下角色：在admin数据库中角色为clusterAdmin和readAnyDatabase。在products数据库中角色为readWrite。创建用户时同一数据库赋予多个角色以下操作创建一个在products数据库中角色为readWrite和dbAdmin的用户，用户名为accountUser。 use products db.createUser( { user: "accountUser", pwd: "Changeme_123", roles: [ "readWrite", "dbAdmin" ] } ) 创建用户时不赋予角色以下操作在admin数据库中创建一个用户名为reportsUser的用户，但是没有赋予用户角色。 use admin db.createUser( { user: "reportsUser", pwd: "Chagneme_123", roles: [ ] } ) 创建管理员用户并赋予角色下面的操作将在admin 数据库中创建名为appAdmin的用户，并赋予该用户对config数据库的读写访问权限，使用户可以更改分片群集的某些设置，如分片均衡器设置。 use admin db.createUser( { user: "appAdmin", pwd: "Changeme_123", roles: [ { role: "readWrite", db: "config" }, "clusterAdmin" ] } ) 创建有身份验证限制的用户以下操作将在管理员数据库中创建一个名为restricted的用户。该用户只能从IP地址192.0.2.0连接到IP地址198.51.100.0时才能进行身份验证。 use admin db.createUser( { user: "restricted", pwd: "Changeme_123", roles: [ { role: "readWrite", db: "reporting" } ], authenticationRestrictions: [ { clientSource: ["192.0.2.0"], serverAddress: ["198.51.100.0"] } ] } ) 仅使用SC RAM -SHA-256证书创建用户下面的操作将创建一个只有SCRAM-SHA-256凭据的用户。 use reporting db.createUser( { user: "reportUser256", pwd: "Changeme_123", roles: [ { role: "readWrite", db: "reporting" } ], mechanisms: [ "SCRAM-SHA-256" ] } ) 如果设置了authenticationMechanisms参数，mechanisms字段只能包含authenticationMechanisms参数中指定的值。

文档数据库服务 DDS 用户管理

表格存储服务 CLOUDTABLE-新建用户:查看权限

查看权限登录表格存储服务管理控制台。单击管理控制台左上角的，选择区域。单击左侧集群管理，显示当前集群列表，选择需要操作的集群，进入用户管理页面。单击操作列“查看权限”，弹出用户权限页面。表2 查看权限参数说明用户名新建的用户名。全局权限查询、插入、更改、创建、删除。各级权限数据库和表：创建的数据库和表。高危权限：创建表、删除表。普通权限：查询、插入、更改。组件支持查看账户对数据库的操作权限。

表格存储服务 CLOUDTABLE Doris用户管理

表格存储服务 CLOUDTABLE-新建用户:查看权限

查看权限登录表格存储服务管理控制台。单击管理控制台左上角的，选择区域。单击左侧集群管理，显示当前集群列表，选择需要操作的集群，进入用户管理页面。单击操作列“查看权限”，弹出用户权限页面。表2 查看权限参数说明用户名新建的用户名。全局权限查询、插入、更改、创建、删除。各级权限数据库和表：创建的数据库和表。高危权限：创建表、删除表。普通权限：查询、插入、更改。组件支持查看账户对数据库的操作权限。

表格存储服务 CLOUDTABLE ClickHouse用户管理

云堡垒机 CBH-配置用户登录限制:背景介绍

背景介绍为加强用户账号登录管理，堡垒机支持通过配置登录开启或关闭多因子认证、设置账号使用有效期、设置登录时段限制、设置登录IP地址限制、设置登录MAC地址限制，管理用户账号登录权限，有效降低用户账号泄露等导致的安全风险。多因子认证：指开启多因子认证后，用户登录时通过发送短信口令、动态令牌、USBKey等二次认证用户身份。有效期：指用户账号的使用有效期，仅在限定时间内可登录。登录时段限制：指用户账号限定登录星期和时刻。登录IP地址限制：指限制指定来源IP地址的用户登录。登录MAC地址限制：指在局域网内限制指定MAC地址的用户登录。

云堡垒机 CBH 用户管理

云堡垒机 CBH-配置用户登录限制:约束限制

约束限制为正常使用“手机令牌”多因子认证，需确保系统时间与绑定手机时间一致，精确到秒。否则使用手机令牌登录时，口令将验证失败。系统默认内置短信网关有短信发送频率和条数限制，为避免对“手机短信”多因子认证登录造成影响，可设置“自定义”短信网关，详情请参见短信网关配置。由于MAC地址属于数据链路层，用于局域网寻址。MAC地址在传输过程中经过路由或主机，地址会发生变化，因此“登录MAC地址限制”仅在局域网生效。若admin用户配置了多因子认证，无法登录系统取消多因子认证配置，请联系技术支持。

云堡垒机 CBH 用户管理

华为乾坤-查询授权结果:请求示例

请求示例 HTTP的示例 GET /controller/cloud/v2/northbound/accessuser/haca/authorizationresult/5ea660be98a84618fa3d6d03f65f47ab578ba3b4216790186a932f9e8c8c880d?nodeIp=192.168.211.236 HTTP/1.1 Host: 192.168.1.125:18002 Content-Type: application/json Accept: application/json Accept-Language: en-US X-AC CES S-TOKEN: x-yyyyyy

华为乾坤终端用户管理

华为乾坤-查询授权结果:URI

URI /controller/cloud/v2/northbound/accessuser/haca/authorizationresult/{terminalid} 表1 path参数列表参数名称必选类型参数值域默认值参数说明参数示例 terminalid 是 string - - 终端ID，长度1-128。 "5ea660be98a84618fa3d6d03f65f47ab578ba3b4216790186a932f9e8c8c880d" 表2 query参数列表参数名称必选类型参数值域默认值参数说明参数示例 nodeIp 否 string - - 授权节点地址，ipv4地址。 "192.168.211.236"

华为乾坤终端用户管理

华为乾坤-查询授权结果:响应示例

响应示例返回状态码为200：添加成功。响应体参考CommonAuthorizationOutputDto。 HTTP/1.1 200 OK Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive { "errcode" : "0", "errmsg" : "", "psessionid" : "5ea660be98a84618fa3d6d03f65f47ab578ba3b4216790186a932f9e8c8c880d" } 返回状态码为400：校验异常。 HTTP/1.1 400 Bad Request Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为500：内部错误。 HTTP/1.1 500 Internal Server Error Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive

华为乾坤终端用户管理

华为乾坤-修改用户密码:响应示例

响应示例返回状态码为200：修改成功，响应体参考CommonAccessUserOutputDto。 HTTP/1.1 200 OK Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive { "errcode" : "0", "errmsg" : "" } 返回状态码为400：校验异常。 HTTP/1.1 400 Bad Request Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为500：内部错误。 HTTP/1.1 500 Internal Server Error Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive

华为乾坤用户管理

云服务器内容精选

用户管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线