检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看GaussDB(DWS)数据库用户的创建时间？ 方式一： 在创建GaussDB(DWS)数据库用户时，如果指定了用户的生效时间（VALID BEGIN）与用户创建时间一致，且之后未修改过该用户生效时间的情况下，就可以使用视图PG_USER查看用户列表，并通过valbegin字段查看该用户的生效时间，即该用户的创建时间。
安全和认证（postgresql.conf） 介绍设置客户端和服务器的安全认证方式的相关参数。 session_timeout 参数说明：表明与服务器建立连接后，不进行任何操作的最长时间。 参数类型：USERSET 取值范围：整型，0-86400，最小单位为秒（s），0表示关闭超时设置。 默认值：10min
安全和认证（postgresql.conf） 介绍设置客户端和服务器的安全认证方式的相关参数。 session_timeout 参数说明：表明与服务器建立连接后，不进行任何操作的最长时间。 参数类型：USERSET 取值范围：整型，0-86400，最小单位为秒（s），0表示关闭超时设置。 默认值：10min
过弹性负载均衡连接，请指定为“弹性负载均衡地址”。 “数据库用户”：输入集群数据库的用户名。首次使用客户端连接集群时，请指定为创建集群时设置的默认管理员用户，例如“dbadmin”。 “数据库端口”：输入创建集群时设置的“数据库端口”。 例如，执行以下命令连接GaussDB(DWS)集群的默认数据库gaussdb：
如何创建GaussDB(DWS)数据库只读用户？ 场景介绍 在业务开发场景中，数据库管理员通过SCHEMA来划分不同的业务，例如在金融行业中，负债业务属于SCHEMA s1，资产业务属于SCHEMA s2。 当前需要在数据库中创建一个只读用户user1，允许这个用户访问负债业务SCHEMA s
单击“设置”按钮，可根据需求设置相应参数。 图1 数据库开发设置 表1 设置参数 设置 设置描述 编辑器 主要是对编辑器主题部分编写SQL的基础设置，比如默认选择自动联想，可补全一些关键字；选择字段提示，在写TABLE表时联想到里面的字段等。 快捷键 在编辑器上操作时可以使用快捷键来快速编写SQL。
application_name 参数说明：连接数据库的客户端程序名称。 参数类型：USERSET 取值范围：字符串。 默认值：gsql connection_info 参数说明：连接数据库的驱动类型、驱动版本号、当前驱动的部署路径和进程属主用户。（运维类参数，不建议用户设置） 参数类型：USERSET 取值范围：字符串
单击列表上方的“添加共享”按钮，可选择给同租户下的其它IAM用户共享此数据源，并设置共享截止时间。 单击已共享的IAM用户所在行操作列“取消共享”按钮可取消共享。 单击已共享的IAM用户所在行操作列“修改”按钮修改共享到期时间和用户名。 图20 共享数据源 被共享的IAM用户登录时，可在自定义数据源列表中看
资源池关联用户 功能介绍 该接口用于添加资源池关联用户。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/clusters/{cluster_id}/workload/queues/{queue_name}/users/batch-create
资源池解绑用户 功能介绍 该接口用于资源池解绑用户。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/clusters/{cluster_id}/workload/queues/{queue_name}/users/batch-delete 表1
PG_FOREIGN_SERVER PG_FOREIGN_SERVER系统表存储外部服务器定义。一个外部服务器描述了一个外部数据源，例如一个远程服务器。外部服务器通过外部数据封装器访问。 表1 PG_FOREIGN_SERVER字段 名字 类型 引用 描述 oid oid - 行
PG_FOREIGN_SERVER PG_FOREIGN_SERVER系统表存储外部服务器定义。一个外部服务器描述了一个外部数据源，例如一个远程服务器。外部服务器通过外部数据封装器访问。 表1 PG_FOREIGN_SERVER字段 名字 类型 引用 描述 oid oid - 行
冷热表用户函数 pg_obs_cold_refresh_time(table_name, time) 描述：用来修改冷热表的冷数据切换至OBS上的时间，默认为每日0点。 table_name为冷热表的表名，类型为name，time为数据切换任务调度时间，类型为Time。 返回值：SUCCESS，任务时间修改成功。
冷热表用户函数 pg_obs_cold_refresh_time(table_name, time) 描述：用来修改冷热表的冷数据切换至OBS上的时间，默认为每日0点。 table_name为冷热表表名，类型为name，time为数据切换任务调度时间，类型为Time。 返回值：SUCCESS，任务时间修改成功。
OPTION ]; 场景介绍 假设当前有用户u1~u5，在系统中有对应的同名Schema u1~u5，各用户的权限管控如下： u2作为只读用户，需要表u1.t1的SELECT权限。 u3作为插入用户，需要表u1.t1的INSERT权限。 u4作为改写用户，需要表u1.t1的UPDATE权限。
UNLOCK; 删除用户 DROP USER语句用于删除一个或多个GaussDB(DWS)用户。当确认账户不再使用，管理员可以删除用户账户。用户删除后不可恢复。 同时删除多个用户时，用","隔开。 成功删除用户后，该用户的所有权限也会被一同删除。 当删除的用户正处于活动状态时，此
制台指南》中的创建桶章节。 OBS路径：在OBS中存储审计文件的自定义目录。多级目录可用“/”进行分隔，不能以“/”开头。路径取值范围：1~50个字符。如果填写的OBS路径不存在时，系统会先创建该OBS路径再进行转储。 转储周期（分）：根据用户配置的时间，周期性的将数据转储到OB
D作为参数，标识需要报告的数据库。 针对某个服务器进行访问的函数，以一个服务器进程号为参数，其范围从1到当前活跃服务器的数目。 pg_stat_get_db_numbackends(oid) 描述：查询当前实例上指定数据库活跃的服务器线程数目。 返回值类型：integer pg_
三权分立后，系统管理员只会对自己作为所有者的对象有权限。 三权分立的设置办法请参考设置GaussDB(DWS)集群三权分立章节。 三权分立前的权限详情及三权分立后的权限变化，请分别参见表1和表2。 表1 默认的用户权限 对象名称 系统管理员 安全管理员 审计管理员 普通用户 表空间 对表空间有创建、修改、删除、访问、分配操作的权限。
UNLOCK; 删除用户 DROP USER语句用于删除一个或多个GaussDB(DWS)用户。当确认账户不再使用，管理员可以删除用户账户。用户删除后不可恢复。 同时删除多个用户时，用","隔开。 成功删除用户后，该用户的所有权限也会被一同删除。 当删除的用户正处于活动状态时，此
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
