达梦数据库应用与实践 课件 项目 7 达梦数据库用户管理

达梦数据库用户管理武汉职业技术学院

信创学院1.初始用户2.创建用户3.修改用户4.删除用户一.初始用户1.数据库管理员（DBA）2.数据库安全员（SSO）3.数据库审计员（AUDITOR）一.初始用户数据库管理员（DBA）评估数据库服务器所需的软、硬件运行环境安装和升级DM服务器设计数据库结构监控和优化数据库的性能计划和测试备份与故障恢复一.初始用户数据库安全员（SSO）1.应用场景：对数据安全性要求高，DBA一人无法满足企业的实际需求，就会增加数据库安全员和数据库审计员2.数据库安全员可以创建其他数据库安全员3.作用：制定安全机制，定义安全级别、范围和组等安全标记，用安全标记应用到主体（用户）和客体（各种数据库对象，如表、索引等）创建和删除新的安全用户，向这些用户授予或者收回与安全相关的权限4.安全员不能对数据进行增、删、改、查，也不能执行普通的DDL操作如创建表、视图等一.初始用户数据库审计员（AUDITOR）1.设计审计策略2.创建和删除数据库审计员3.设置/取消对数据库对象和操作的审计设置，及时找到DBA或者其他用户的非法操作4.查看和分析审计记录二、创建用户创建用户的操作一般只能由系统预设用户SYSDBA、SYSSSO、SYSAUDITOR创建，普通用户如果被赋予了“创建用户”createuser的权限，可以创建用户二、创建用户使用SQL语句创建用户，语法结构如下：

CREATEUSER<用户名>IDENTIFIED

BY<密码>

一、创建用户例1:创建用户名为ZHAGNSAN、口令为ZHANGSAN123、会话超时为30分钟的用户。CREATEUSERZHANGSANIDENTIFIEDBY"ZHANGSAN123"LIMITCONNECT_TIME30;三、修改用户

可以修改的内容：1.修改或者重置口令2.变更用户权限注意：1.SYSDBA、SYSSSO、SYSAUDITOR可以无条件修改同类型的用户口令2.一般用户只能修改自己口令，如需要修改其他用户的口令必须具备ALTERUSER权限四、删除用户如果一个用户不再访问数据库，为了安全考虑应该删除该用户一般由SYSDBA、SYSSSO、SYSAUDITOR完成删除用户的操作，普通用户需要具有DROPUSER权限才能够删除其他用户

谢谢~达梦数据库权限管理武汉职业技术学院

信创学院1.权限的分类2.权限的修改一.权限的分类权限包含两类：1.数据库权限对数据库对象的创建、删除和修改，以及对数据库备份等2.对象权限数据库对象中数据的访问权限二.权限的修改授予数据库权限：用户上右键->“修改用户”->系统权限收回数据库权限：同“授予”相同操作二.权限的修改可以通过GRANT语句将权限（包括数据库权限、对象权限以及角色权限）分配给用户，之后也可以使用REVOKE语句将授出的权限再进行回收。二.权限的修改1.分配权限的语法结构：GRANT<特权>TO<用户或角色>{,<用户或角色>}[WITHADMINOPTION];二.权限的修改例1：把建表和建视图的权限授给用户ZHANGSAN，并允许其转授.二.权限的修改1.收回权限的语法结构：REVOKE[ADMINOPTIONFOR]<特权>FROM<用户或角色>{,<用户或角色>};二.权限的修改例2：收回用户ZHANGSAN建表的权限

谢谢~达梦数据库角色管理武汉职业技术学院

信创学院1.创建角色2.修改角色3.删除角色一.创建角色角色是一组权限的集合，用于简化数据库权限的管理。管理员可以通过特定角色为用户授权，简化了授权的工作量。一.创建角色角色创建条件：1.用户需要具有CREATEROLE权限。2.角色名的长度不能超过128个字符。3.不允许与系统中已经存在的用户名重名。4.角色名不允许是DM保留字。任务：创建角色，名字二、修改角色主要修改角色的权限，角色权限包含两种：数据库权限和对象权限收回角色权限和授权操作相同。任务：授予角色D