检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户与权限 概述 在M-Compatibility中，用户与权限管控相关的行为、语法整体沿用GaussDB的机制，暂不同步MySQL。 用户与权限的行为与GaussDB保持一致，具体行为说明请参见《开发指南》中的“数据库安全 > 用户及权限”章节。 用户与权限的语法在原有Gaus
用户与权限 概述 在M-Compatibility中，用户与权限管控相关的行为、语法整体沿用GaussDB的机制，暂不同步MySQL。 用户与权限的行为与GaussDB保持一致，具体行为说明请参见《开发指南》中的“数据库安全 > 用户及权限”章节。 用户与权限的语法在原有Gaus
关联。有关各权限的详细信息，请参见GRANT。 要撤销已经授予的权限，可以使用REVOKE。对象所有者的权限（例如ALTER、DROP、COMMENT、INDEX、VACUUM、GRANT和REVOKE）是隐式拥有的，即只要拥有对象就可以执行对象所有者的这些隐式权限。对象所有者可
型关联。有关各权限的详细信息，请参见GRANT。 要撤销已经授予的权限，请参见REVOKE。对象所有者的权限（例如ALTER、DROP、COMMENT、INDEX、VACUUM、GRANT和REVOKE）是隐式拥有的，即只要拥有对象就可以执行对象所有者的这些隐式权限。对象所有者可
关联。有关各权限的详细信息，请参见GRANT。 要撤销已经授予的权限，可以使用REVOKE。对象所有者的权限（例如ALTER、DROP、COMMENT、INDEX、VACUUM、GRANT和REVOKE）是隐式拥有的，即只要拥有对象就可以执行对象所有者的这些隐式权限。对象所有者可
型关联。有关各权限的详细信息，请参见GRANT。 要撤销已经授予的权限，请参见REVOKE。对象所有者的权限（例如ALTER、DROP、COMMENT、INDEX、VACUUM、GRANT和REVOKE）是隐式拥有的，即只要拥有对象就可以执行对象所有者的这些隐式权限。对象所有者可
型关联。有关各权限的详细信息，请参见GRANT。 要撤销已经授予的权限，请参见REVOKE。对象所有者的权限（例如ALTER、DROP、COMMENT、INDEX、VACUUM、GRANT和REVOKE）是隐式拥有的，即只要拥有对象就可以执行对象所有者的这些隐式权限。对象所有者可
关联。有关各权限的详细信息，请参见GRANT。 要撤销已经授予的权限，可以使用REVOKE。对象所有者的权限（例如ALTER、DROP、COMMENT、INDEX、VACUUM、GRANT和REVOKE）是隐式拥有的，即只要拥有对象就可以执行对象所有者的这些隐式权限。对象所有者可
web_returns to lily; 将角色的权限赋予用户。 1 openGauss=# GRANT lily to joe; 当将角色的权限赋予用户时，角色的属性并不会传递到用户。 回收用户权限，请使用REVOKE。 父主题： 用户及权限
web_returns to lily; 将角色的权限授予用户。 1 gaussdb=# GRANT lily to joe; 当将角色的权限授予用户时，角色的属性并不会传递到用户。 回收用户权限，请参见REVOKE。 父主题： 用户及权限
web_returns to lily; 将角色的权限授予用户。 1 gaussdb=# GRANT lily to joe; 当将角色的权限授予用户时，角色的属性并不会传递到用户。 回收用户权限，请参见REVOKE。 父主题： 用户及权限
0表示关闭用户越权操作审计功能。 1表示开启用户越权操作审计功能。 默认值：0 audit_grant_revoke 参数说明：该参数决定是否审计GaussDB用户权限授予和回收的操作。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭审计用户权限授予和回收功能。
0表示关闭用户越权操作审计功能。 1表示开启用户越权操作审计功能。 默认值：0 audit_grant_revoke 参数说明：该参数决定是否审计GaussDB用户权限授予和回收的操作。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭审计用户权限授予和回收功能。
0表示关闭用户越权操作审计功能。 1表示开启用户越权操作审计功能。 默认值：0 audit_grant_revoke 参数说明：该参数决定是否审计用户权限授予和回收的操作。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭审计用户权限授予和回收功能。
0表示关闭用户越权操作审计功能。 1表示开启用户越权操作审计功能。 默认值：0 audit_grant_revoke 参数说明：该参数决定是否审计用户权限授予和回收的操作。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，0、1。 0表示关闭审计用户权限授予和回收功能。
audit_grant_revoke 参数说明：该参数决定是否审计用户权限授予和回收的操作。 参数类型：整型 参数单位：无 取值范围：0、1 0：表示关闭用户权限授予和回收操作的审计功能。 1：表示开启用户权限授予和回收操作的审计功能。 默认值：1 设置方式：该参数属于SIGHU
audit_grant_revoke 参数说明：该参数表示是否审计用户权限授予和回收的操作。 参数类型：整型 参数单位：无 取值范围：0、1 0：表示关闭用户权限授予和回收操作的审计功能。 1：表示开启用户权限授予和回收操作的审计功能。 默认值：1。在PDB场景内，若未设置该参数，则继承来自全局的设置。
权限管理 如果您需要对购买的GaussDB资源，为企业中的员工设置不同的访问权限，为达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 创建用户并授权使用GaussDB 自定义策略
注意事项 插件拓展能力开启或关闭可重复下发。 可支持多个用户库的单个拓展功能开启或者关闭。 开启拓展功能有优先级，要先开启postgis拓展后，才能开启其他拓展功能。 约束限制 实例状态或节点状态异常，则不允许设置插件开关。 在使用postgis插件前需要检查参数enable_def
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
