PolarDB：管理三權分立系統帳號

使用限制

三權分立模式下的系統帳號（包括系統管理員帳號、安全性系統管理員帳號和審計管理員帳號）存在如下限制：

• 不支援對系統帳號執行GRANT ROLE或REVOKE ROLE命令。
• 不支援對系統帳號執行GRANT PRIVILEGES或REVOKE PRIVILEGES命令。
• 系統帳號的密碼只能由對應的帳號修改，如系統管理員帳號的密碼僅能由系統管理員帳號修改，不能被其他帳號修改。
• 系統帳號均不支援SET DEFAULT ROLE命令。

查看帳號

1. 登入PolarDB分布式版控制台。

2. 在頁面左上方選擇目標執行個體所在地區。

3. 在執行個體列表頁，單擊PolarDB-X 2.0頁簽。

4. 找到目標執行個體，單擊執行個體ID。

5. 您可以選擇如下任意方式查看三權分立系統帳號資訊：

   • 方式一：在安全管理頁面查看。

     1. 在左側導覽列選擇配置與管理 > 安全管理。

     2. 單擊帳號三權分立頁簽，即可查看三權分立模式下的系統管理員、安全性系統管理員和審計管理員帳號的帳號名稱和備忘資訊等詳情。

   • 方式二：在帳號管理頁面查看。

     1. 在左側導覽列選擇配置與管理 > 帳號管理。

     2. 在帳號管理頁面，除了可以查看三權分立模式的系統帳號（包括系統管理員、安全性系統管理員和審計管理員）的資訊，還可以查看普通帳號的資訊，如帳號類型，所屬資料庫和擁有的許可權等。

重設密碼

1. 登入PolarDB分布式版控制台。

2. 在頁面左上方選擇目標執行個體所在地區。

3. 在執行個體列表頁，單擊PolarDB-X 2.0頁簽。

4. 找到目標執行個體，單擊執行個體ID。

5. 在左側導覽列選擇配置與管理 > 安全管理。

6. 單擊帳號三權分立頁簽。

7. 在帳號列表中，單擊目標帳號右側操作欄中的修改密碼。

8. 在彈出的對話方塊中，輸入新密碼並確認。

   說明

   帳號密碼需滿足如下要求：

   • 密碼長度為20個字元以內。

   • 由大寫字母、小寫字母、數字、特殊字元中的任意三種組成。

   • 特殊字元為：

     @#$%^&+=

9. 單擊確定即可。