数据库权限模型 - 云原生数据仓库AnalyticDB MySQL版

AnalyticDB MySQL版支持针对不同的权限粒度授予不同的权限达到权限控制的目的。本文为您介绍SQL操作与权限的关系及如何查看、编辑权限的操作。

权限粒度

AnalyticDB MySQL版集群支持以下四个粒度的权限控制：

GLOBAL：集群级别。
DB：数据库级别。
TABLE：表级别。
COLUMN：列（字段）级别。
如果您希望某个用户只查询某一张表的某一列数据，可以将该列的SELECT权限授予该用户，例如GRANT select (customer_id) ON customer TO 'test321'。


操作	需要的权限	权限支持的粒度
SELECT	SELECT	GLOBAL DB TABLE COLUMN
INSERT	INSERT	GLOBAL DB TABLE COLUMN
INSERT…SELECT…FROM…	INSERT SELECT	GLOBAL DB TABLE COLUMN
UPDATE	UPDATE	GLOBAL DB TABLE COLUMN
DELETE	DELETE	GLOBAL DB TABLE
TRUNCATE TABLE	DROP	GLOBAL DB TABLE
ALTER TABLE	ALTER INSERT CREATE	GLOBAL DB TABLE
CREATE DATABASE	CREATE	GLOBAL
CREATE TABLE	CREATE	GLOBAL DB TABLE
SHOW CREATE TABLE	SELECT	GLOBAL DB TABLE
DROP DATABASE	DROP	GLOBAL DB
DROP TABLE	DROP	GLOBAL DB TABLE
CREATE VIEW	CREATE VIEW 执行`CREATE VIEW REPLACE`命令时，除了上述权限，还需要DROP权限。 SELECT	GLOBAL DB TABLE
DROP VIEW	DROP	GLOBAL DB TABLE
SHOW CREATE VIEW	SHOW VIEW SELECT	GLOBAL DB TABLE
CREATE USER/DROP USER/RENAME USER	CREATE_USER	GLOBAL
SET PASSWORD	SUPER	GLOBAL
GRANT/REVOKE	GRANT	GLOBAL

说明数仓版（3.0）和湖仓版（3.0）集群均可以SQL查看权限。

操作步骤

执行SHOW GRANTS语句，查看用户权限。详情请参见SHOW GRANTS。

说明数仓版（3.0）和湖仓版（3.0）集群均可以通过DMS查看权限。

前提条件

操作步骤

说明仅湖仓版（3.0）集群可以通过AnalyticDB MySQL控制台查看权限。

前提条件

操作步骤

说明数仓版（3.0）和湖仓版（3.0）集群均可以通过SQL语句进行授权操作。

前提条件

用户需要拥有GRANT OPTION权限，才能通过SQL进行授权操作。

操作步骤

执行GRANT语句，为用户授权。详情请参见GRANT。

说明数仓版（3.0）和湖仓版（3.0）集群均可以通过DMS进行授权操作。

前提条件

阿里云账号可直接进行授权操作。
RAM用户需要拥有AliyunADBFullAccess和AliyunServiceRoleForDMS权限才能进行授权操作。如何为RAM用户授权，请参见为RAM用户授权。

操作步骤

说明仅湖仓版（3.0）集群支持通过AnalyticDB MySQL控制台进行授权操作。

前提条件

操作步骤