检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题: 管理数据库安全
用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题: 数据库安全
用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题: 数据库安全
组成,长度8~32个字符,不能和数据库账号“name”或“name”的逆序相同,也不能与数据库旧密码相同。 建议您输入高强度密码,以提高安全性,防止出现密码被暴力破解等安全风险。 响应参数 无。 请求示例 重置数据库root账号的密码。 PUT https://gaussdb-opengauss
用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题: 数据库安全
用户及权限 默认权限机制 管理员 三权分立 用户 角色 Schema 用户权限设置 行级访问控制 父主题: 管理数据库安全
在CTS查看GaussDB实例审计日志 通过云审计服务,您可以记录与GaussDB实例相关的操作事件,便于日后的查询、审计和回溯。 云审计服务支持的GaussDB操作 表1 云审计服务支持的操作列表 操作名称 资源类型 事件名称 创建实例、恢复到新实例 instance createInstance
GaussDB密码过期策略 GaussDB支持通过设置全局变量“password_effect_time”来控制用户密码的默认过期时间。 您可以在云数据库GaussDB界面,通过设置参数“password_effect_time”的值,修改密码过期策略。具体请参见编辑参数模板。
如上创建了一个用户名为joe,密码为********的用户。如下命令为设置joe用户为系统管理员。 openGauss=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置,具体操作请参考GRANT。 关于数据库用户的更多信息请参考用户及权限。
图4 ECS的安全组 查看GaussDB的安全组的入方向规则,需要将ECS实例IP地址和端口添加到入方向规则。 ECS实例与GaussDB实例在同一VPC,需要将ECS实例的私有IP地址和端口添加到入方向规则。 ECS实例与GaussDB实例不在同一VPC,将ECS实例的弹性公网IP地址和端口添加到入方向规则。
弱密码校验 功能介绍 校验数据库root用户密码的安全性。 调用接口前,您需要了解API 认证鉴权。 调用接口前,您需要提前获取到地区和终端节点,即下文中的Endpoint值。 调试 您可以在API Explorer中调试该接口。 URI POST https://{Endpoi
如上创建了一个用户名为joe,密码为********的用户。如下命令为设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置,具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。 父主题:
如上创建了一个用户名为joe,密码为********的用户。执行如下命令设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置,具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。
管理数据库和用户 创建数据库 创建数据库用户 创建数据库SCHEMA 授权数据库账号 重置数据库账号密码 查询数据库列表 查询数据库用户列表 查询数据库SCHEMA列表 删除数据库 删除数据库SCHEMA 创建数据库角色 查询数据库角色列表 授权数据库角色 父主题: API(推荐)
如上创建了一个用户名为joe,密码为********的用户。 执行如下命令设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置,具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。
如上创建了一个用户名为joe,密码为********的用户。 如下命令为设置joe用户为系统管理员。 gaussdb=# GRANT ALL PRIVILEGES TO joe; 使用GRANT命令进行相关权限设置,具体操作请参见GRANT。 关于数据库用户的更多信息请参见用户及权限。
用户权限设置 给用户直接授予某对象的权限,请使用GRANT。 将Schema中的表或者视图对象授权给其他用户或角色时,需要将表或视图所属Schema的USAGE权限同时授予该用户或角色。否则用户或角色将只能看到这些对象的名称,并不能实际进行对象访问。 例如,下面示例将Schema
用户和权限管理 ADM_COL_PRIVS ADM_ROLE_PRIVS ADM_ROLES ADM_SYS_PRIVS ADM_TAB_PRIVS ADM_USERS DB_COL_PRIVS DB_DIRECTORIES DB_TAB_PRIVS DB_USERS GS_DB_PRIVILEGES
用户和权限管理 GS_DB_PRIVILEGE PG_DB_ROLE_SETTING PG_DEFAULT_ACL PG_RLSPOLICY PG_SECLABEL PG_SHSECLABEL PG_USER_MAPPING PG_USER_STATUS 父主题: 系统表
查看GaussDB实例参数修改历史 操作场景 您可以查看当前实例所使用参数模板的修改历史,以满足业务需要。 您也可以查看自定义参数模板的修改历史,以满足业务需要。 用户创建或复制的新参数模板,在未进行参数修改前,无修改历史。 当前仅显示7天之内的参数修改历史。 仅V2.0-2.7