Data Management：Mengelola izin pengguna pada database MySQL

Ikhtisar

Anda dapat mengelola izin kasar pada database MySQL dalam instance ApsaraDB RDS for MySQL atau instance PolarDB for MySQL melalui konsol yang sesuai. Sebagai contoh, Anda dapat memberikan pengguna lain izin baca-saja atau izin baca dan tulis pada database MySQL. Selain itu, Anda juga dapat memberikan izin untuk mengeksekusi pernyataan DML atau DDL pada database tersebut. Namun, jika memerlukan manajemen izin yang lebih fleksibel dan terperinci, Anda dapat menggunakan fitur manajemen izin pengguna DMS. Contohnya:

• Memberikan Pengguna A izin global untuk mengeksekusi pernyataan SELECT dan UPDATE.

  Catatan

  Izin global berlaku untuk semua database dalam instance database. Untuk informasi lebih lanjut, lihat Izin Global yang Didukung.

• Memberikan Pengguna B izin untuk mengeksekusi pernyataan SELECT pada tabel tertentu atau izin untuk mengeksekusi pernyataan UPDATE pada bidang tertentu.

  Catatan

  Izin terperinci dapat berlaku untuk database tertentu atau semua database dalam instance database. Untuk informasi lebih lanjut, lihat Izin Terperinci yang Didukung.

Membuat pengguna

1. Masuk ke Konsol DMS V5.0.

2. Masuk ke database PostgreSQL. Untuk informasi lebih lanjut, lihat Masuk ke Instance Database.

3. Di panel navigasi sisi kiri Konsol DMS, klik kanan instance yang ingin Anda kelola dan pilih Account Management.

   Catatan

   Jika Anda masuk ke Konsol DMS dalam mode sederhana, klik Database instances di panel navigasi sisi kiri. Dalam daftar instance yang muncul, klik kanan instance yang ingin Anda kelola dan pilih Account Management.

4. Di halaman Account Management, klik Create User di pojok kiri atas.

5. Di kotak dialog Buat Pengguna, lakukan langkah-langkah berikut:

   1. Di tab Basic settings, konfigurasikan parameter yang dijelaskan dalam tabel berikut.

      

      Parameter	Deskripsi
      User name	Nama pengguna yang ingin Anda gunakan untuk masuk ke database.
      Host	Menunjukkan bahwa akun diizinkan untuk mengakses database dari alamat IP. Catatan Jika Anda tidak mengonfigurasi parameter ini, pengguna tidak dibatasi untuk mengakses database yang diizinkan dari alamat IP tertentu. Nilai default dari parameter ini adalah %.
      Password	Password yang ingin Anda gunakan untuk masuk ke database dalam instance saat ini.
      Confirm Password	Masukkan password lagi untuk mengonfirmasi password.

      Catatan

      Setelah mengonfigurasi parameter di atas, DMS secara otomatis menghasilkan pernyataan SQL berdasarkan parameter yang dikonfigurasi. Kemudian, DMS mengeksekusi pernyataan tersebut untuk setiap database dalam instance saat ini. Sintaks pernyataan SQL adalah CREATE USER 'Username'@'Hostname' IDENTIFIED BY 'Password';.

      Anda dapat mengklik Advanced Options untuk melengkapi lebih banyak konfigurasi.

      Sebagai contoh, Anda dapat menetapkan batasan tertentu untuk pengguna, seperti yang ditunjukkan pada gambar berikut. Dalam hal ini, DMS menghasilkan dan mengeksekusi pernyataan SQL berikut:

      GRANT USAGE ON *.* TO 'Username'@'Hostname' WITH MAX_QUERIES_PER_HOUR 100 MAX_UPDATES_PER_HOUR 200 MAX_CONNECTIONS_PER_HOUR 300 MAX_USER_CONNECTIONS 400;

      

   2. Klik tab Global permissions dan pilih satu atau lebih izin yang ingin Anda berikan kepada pengguna.

      

      Catatan

      Jika Anda tidak dapat menemukan izin yang Anda butuhkan, izin tersebut tidak didukung oleh instance atau akun Alibaba Cloud Anda tidak diizinkan untuk memberikan izin tersebut. Jika Anda menggunakan akun standar, masuk ke Konsol DMS menggunakan akun istimewa dan coba ulangi langkah ini.

   3. Klik tab Object permissions dan konfigurasikan parameter untuk memberikan izin terperinci kepada pengguna.

      Sebagai contoh, Anda dapat mengizinkan pengguna untuk menanyakan atau menyisipkan data dalam database, serta menghapus data dari tabel dalam database, seperti yang ditunjukkan pada gambar berikut. Dalam hal ini, DMS menghasilkan dan mengeksekusi pernyataan SQL berikut:

      GRANT SELECT,INSERT ON `rds_db`.* TO 'Username'@'Hostname'; 
       GRANT DELETE ON `rds_db`.`rds_table` TO 'Username'@'Hostname';

      

6. Klik Confirm.

7. Di pesan Preview SQL Statement, klik Confirm.

   Catatan

   Pernyataan SQL dapat dihasilkan berdasarkan parameter yang Anda konfigurasikan. Jika instance database dikelola dalam mode Kolaborasi Keamanan, pernyataan SQL mungkin gagal dieksekusi karena aturan keamanan. Dalam hal ini, Anda dapat melakukan operasi dengan mengikuti petunjuk di layar atau hubungi administrator basis data (DBA) atau administrator DMS. Untuk informasi tentang cara memodifikasi aturan keamanan, lihat FAQ dari topik ini.

Memodifikasi atau menghapus pengguna

Anda dapat memodifikasi username, password, global permissions, dan fine-grained permissions dari pengguna yang Anda berwenang untuk kelola.

1. Masuk ke Konsol DMS V5.0.

2. Di panel navigasi sisi kiri Konsol DMS, klik kanan instance yang ingin Anda kelola dan pilih Account Management.

   Catatan

   Jika Anda masuk ke Konsol DMS dalam mode sederhana, klik Database instances di panel navigasi sisi kiri. Dalam daftar instance yang muncul, klik kanan instance yang ingin Anda kelola dan pilih Account Management.

3. Di halaman Manajemen Akun, temukan pengguna yang ingin Anda kelola dan klik Edit di kolom Operasi untuk memodifikasi informasi tentang pengguna, atau klik Delete di kolom Operasi untuk menghapus pengguna.

Izin global yang didukung

Izin terperinci yang didukung

FAQ

T: Mengapa sistem memberi tahu saya bahwa saya tidak dapat mengeksekusi pernyataan CREATE USER untuk membuat pengguna dengan izin tertentu karena aturan keamanan?