数据管理 DMS：管理数据库账号及账号权限

1. 登录数据管理DMS 5.0。

2. 登录目标数据库，详情请参见登录数据库。

3. 单击首页左侧的数据库实例，在实例列表中右键单击目标实例名称，再单击数据库账号管理。

4. 在数据库账号管理页面，单击左上角的创建数据库账号。

5. 在弹出的窗口中，设置以下配置项。

   1. 单击基本设置页签，配置参数。

      配置项	说明
      数据库账号	自定义登录数据库的账号名称。
      主机	表示允许账号从某个IP地址访问数据库。 说明 如果不填该配置项，表示不指定账号从特定的IP地址访问数据库，系统的默认值为%。
      密码	请输入登录密码。
      确认密码	请再次输入登录密码。

      说明

      上述配置项的SQL语句格式为CREATE USER `用户名`@`主机` IDENTIFIED BY `密码`;。

      如果您需要配置高级选项，请单击高级选项按钮，并进行配置。

      例如按照下图进行配置的SQL示例为：

      GRANT USAGE ON *.* TO '用户名'@'主机' WITH MAX_QUERIES_PER_HOUR 100 MAX_UPDATES_PER_HOUR 200 MAX_CONNECTIONS_PER_HOUR 300 MAX_USER_CONNECTIONS 400;

      

   2. 单击全局权限页签，勾选目标权限。全局权限的说明，请参见MySQL全局权限。

      

      说明

      若您使用普通账号在权限类型中未找到目标权限，可能由于账号权限或实例类型不支持该权限。若由于账号权限不足原因，可使用高权限账号重试。

   3. 单击对象权限页签，配置参数。对象权限的说明，请参见MySQL对象权限。

      例如按照下图进行配置的SQL示例为：

      GRANT SELECT,INSERT ON `rds_db`.* TO '用户名'@'主机'; 
       GRANT DELETE ON `rds_db`.`rds_table` TO '用户名'@'主机';

      

6. 单击确认。

7. 在预览SQL窗口，单击确认。

   说明

   管控模式为安全协同的数据库实例会受安全规则限制，如无法执行请根据界面提示信息进行操作，或联系DBA、管理员进行确认。调整规则的具体操作步骤，请参见常见问题。

1. 登录数据管理DMS 5.0。

2. 登录目标数据库，详情请参见登录数据库。

   重要

   对于MongoDB副本集实例，需要登录Primary（主）节点。

3. 单击首页左侧的数据库实例，在实例列表中右键单击目标实例名称，再单击数据库账号管理。

4. 单击页面左上角的创建数据库账号，配置以下信息。

   1. 设置用户信息。

      

      配置项目	说明
      目标库	下拉选择该用户所属的目标数据库。 说明 目标库选择为非admin库时，创建的用户为普通用户。 目标库选择为admin库时，创建的用户为高权限用户。
      用户名	设置用户的名称。 不支持中文。 支持英文、数字和特殊字符。 特殊字符包括：!#$%^&*()_+-=
      密码	设置用户的密码。 为保障数据安全性，建议设置的密码至少由如下三种字符组成，且长度为8-32位： 大写字母 小写字母 数字 特殊字符（!#$%^&*()_+-=）
      确认密码	再次输入密码。

   2. 设置用户的权限信息。

      说明

      • 当目标库选择为admin库时：

        在当前库权限页签，可以设置普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色、超级角色等权限，角色权限详情请参见MongoDB角色权限。

        也可以选择其他库权限页签，并添加数据库名及设置对应数据库的角色权限。

      • 当目标库选择为非admin库时：

        在当前库权限页签，只能设置当前库普通操作角色和管理员操作角色，角色权限详情请参见MongoDB角色权限。

        无其他库权限页签的设置权限。

5. 单击确认。

   说明

   管控模式为安全协同的数据库实例会受安全规则限制，如无法执行请根据界面提示信息进行操作，或联系DBA、管理员进行确认。

1. 登录数据管理DMS 5.0。

2. 登录目标数据库，详情请参见登录数据库。

3. 单击首页左侧的数据库实例，在实例列表中右键单击目标实例名称，再单击数据库账号管理。

4. 在数据库账号管理页面，单击左上角的创建数据库账号。

5. 在弹出的窗口中，设置以下配置项。

   1. 单击基本设置页签，配置参数。

      配置项	说明
      用户名	输入账号用户名。
      密码	输入登录密码。
      确认密码	再次输入登录密码。
      密码过期时间	选择密码的过期时间，例如选择2021年12月30号0点过期，该密码会在该时间点失效。 该参数非必选，默认为不失效。
      连接数限制	输入该账号的连接并发数，例如您配置了10，表示该账号最多允许在10个客户端上同时连接数据库。 默认为-1，表示不限制。
      备注	填写该账号的备注信息。

   2. 单击权限页签，勾选目标权限。

      权限类型	说明
      允许登录	登录权限，对应的SQL命令为LOGIN和NOLOGIN，默认为允许登录。
      允许创建用户	创建数据库账号的权限，对应的SQL命令为CREATEROLE和NOCREATEROLE，默认为允许创建用户。
      允许创建DB	创建数据库的权限，对应的SQL命令为CREATEDB和NOCREATEDB，默认为允许创建数据库。

6. 单击确认。

7. 在预览SQL窗口，单击确认。

   说明

   管控模式为安全协同的数据库实例会受安全规则限制，如无法执行请根据界面提示信息进行操作，或联系DBA、管理员进行确认。调整规则的具体操作步骤，请参见权限说明。

编辑或删除账号

您可通过编辑账号功能实现修改权限账号的用户名、密码、MySQL全局权限和对象权限。

1. 登录数据管理DMS 5.0。

2. 单击首页右侧的数据库实例，在实例列表中右键单击目标实例名称，再单击数据库账号管理。

3. 找到目标账号，单击右侧的编辑或删除，执行相关操作。