检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何创建GaussDB(DWS)数据库只读用户？ 场景介绍 在业务开发场景中，数据库管理员通过SCHEMA来划分不同的业务，例如在金融行业中，负债业务属于SCHEMA s1，资产业务属于SCHEMA s2。 当前需要在数据库中创建一个只读用户user1，允许这个用户访问负债业务SCHEMA s1
tput_data”，启动gds_user用户及所属的用户组。 1 mkdir -p /output_data （可选）创建用户及其所属的用户组。此用户用于启动GDS。若该类用户及所属用户组已存在，可跳过此步骤。 1 2 groupadd gdsgrp useradd -g gdsgrp
使用GDS从远端服务器导入数据 关于GDS并行导入 准备源数据 安装配置和启动GDS 创建GDS外表 执行导入数据 处理导入错误 停止GDS GDS导入示例 父主题： 导入数据
连接集群，用户需要在新建的安全组中添加一条入规则，开放GaussDB(DWS)集群的数据库端口的访问权限。 协议：TCP。 端口范围：8000。指定为创建GaussDB(DWS)集群时设置的数据库端口，这个端口是GaussDB(DWS)用于接收客户端连接的端口。 源地址：选中“I
使用GDS导出数据到远端服务器 关于GDS并行导出 规划导出数据 安装配置和启动GDS 创建GDS外表 执行导出数据 停止GDS GDS导出示例 父主题： 导出数据
连接设置 介绍设置客户端和服务器连接方式相关的参数。 max_connections 参数说明：允许和数据库连接的最大并发连接数。此参数会影响集群的并发能力。 参数类型：POSTMASTER 取值范围：整型。CN最小值为100，最大值为16384；DN最小值为100， 最大值为2
重置密码后再次登录仍提示用户被锁 问题现象 某用户连接集群时提示账户被锁，重置用户密码后再次登录，仍提示用户被锁。 1 FATAL: The account has been locked. 原因分析 DWS数据库默认情况下，在连续输入错误密码10次后会锁定该用户（允许输入的错
请通过URL方式设置参数“location”，用于指定导出的数据文件存放路径。 不需要指定文件名。 当有多个路径时，若导出数据源数少于路径数时，多余的路径会只生成文件不写入数据。 示例： GDS数据服务器IP为192.168.0.90，假定启动GDS时设置的监听端口为5000，设置的导出后
连接设置 介绍设置客户端和服务器连接方式相关的参数。 max_connections 参数说明：允许和数据库连接的最大并发连接数。此参数会影响集群的并发能力。 参数类型：POSTMASTER 取值范围：整型。CN最小值为1，最大值为16384；DN最小值为1， 最大值为26214
修改集群ID为“a89aea88-7ea2-40bd-8ac8-8b93e169e5d6”下的用户user1的用户信息，即可以登录数据库并拥有创建角色、创建数据库、访问外表权限，但不赋予给用户系统管理员和审计管理员权限，并不限制连接数等： POST https://{Endpoint}/v1/0536c
通过视图管控数据权限 本章节介绍如何通过视图实现给不同的用户授予查询同一表中不同数据的权限，提供数据的权限管理和安全性。 场景 dbadmin用户连接集群后，创建示例表customer： 1 CREATE TABLE customer (id bigserial NOT NULL
Remote模式 以root用户登录GDS数据服务器，创建导出的数据文件存放目录“/output_data”。 1 mkdir -p /output_data （可选）创建用户及所属的用户组。此用户为启动GDS的用户，该用户需要拥有导出数据文件存放目录的写权限。 1 2 groupadd
用户的访问和操作权限。 用户是权限的最终体现者，所有的权限管理最终都体现在用户对数据库对象的操作权限是否被允许。 权限管理 GaussDB(DWS)中的权限管理分为三种场景： 系统权限 系统权限又称为用户属性，包括SYSADMIN、CREATEDB、CREATEROLE、AUDITADMIN和LOGIN。
创建GDS外表 外表中配置了数据源格式信息、GDS服务的访问信息，从而GaussDB(DWS)最终可以通过外表将数据服务器上的数据引流进数据库实表中。 操作步骤 收集数据源格式信息、GDS服务的访问信息。 需要收集的主要数据源格式信息如下： format：GDS外表导入支持CSV
待入库数据的服务器为数据服务器。此时，只需检测以确认数据服务器和GaussDB(DWS)集群能够正常通信，并查看和记录数据在数据服务器上的存放目录备用。 如果待入库数据还没有就绪，则请先参考如下步骤，将数据上传到数据服务器上。 操作步骤 以root用户登录数据服务器。 创建数据文件存放目录“/input_data”。
DS来帮助分发待导入的用户数据及实现数据的高速导入。GDS需部署到数据服务器上。 数据量大，数据存储在多个服务器上时，在每个数据服务器上安装配置、启动GDS后，各服务器上的数据可以并行入库。GDS在各台数据服务器上的安装配置和启动方法相同，本节以一台服务器为例进行说明。 背景信息
GaussDB(DWS)用户及权限管理 GaussDB(DWS)数据库用户类型 GaussDB(DWS)数据库用户管理 自定义GaussDB(DWS)密码策略 GaussDB(DWS)数据库权限管理 GaussDB(DWS)三权分立 父主题： GaussDB(DWS)数据库安全管理
Language数据控制语言），是用来设置或更改数据库用户或角色权限的语句。 授权 GaussDB(DWS)提供了针对数据对象和角色授权的语句，请参考GRANT。 收回权限 GaussDB(DWS)提供了收回权限的语句，请参考REVOKE。 设置默认权限 GaussDB(DWS)允许设置应用于将来创建的对象的权限，请参考ALTER
达到上限时，会导致账号被锁。 账号被锁的原因可以通过查看审计日志进行定位，详见重置密码后再次登录仍提示用户被锁。 管理员用户（默认为dbadmin）解锁方法 您可以登录GaussDB(DWS) 管理控制台重置管理员密码，重置密码后账号即可自动解锁。在GaussDB(DWS) 管理
无法ping通集群访问地址 问题现象 在客户端主机上，无法ping通GaussDB(DWS)集群访问地址。 原因分析 网络不通 如果客户端主机通过GaussDB(DWS)集群的内网地址进行连接，需要排查客户端主机跟GaussDB(DWS)集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
