DMS支持细粒度（库、表、列、视图等）级别的MySQL数据库账号权限管控。本文向您介绍如何在DMS中管理MySQL数据库账号权限。

前提条件

  • 数据库类型为RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL、自建MySQL、MariaDB或RDS MariaDB。

  • 您的用户角色为管理员、DBA或普通用户（实例Owner），更多信息，请参见系统角色。

  • 已获取目标数据库的数据库账号和数据库密码。
    重要 登录目标数据库的数据库账号，需要具有创建用户的权限。

功能介绍

您可以在RDS MySQL、PolarDB MySQL版控制台上对数据库大分类组合权限（例如只读、读写、仅DML、仅DDL）进行便捷地管理与维护，但对于自定义各种权限类型组合或授予某些表级别权限等场景，您可以通过DMS推出的数据库账号权限管理功能进行灵活管控。例如：

  • 给A账号授予全局SELECT和UPDATE权限。
    说明 全局权限作用于整个数据库实例级别，关于更多的全局权限类型介绍请参见MySQL全局权限。
  • 给B账号授予单张表的SELECT权限或某一列的UPDATE权限。
    说明 对象权限作用范围可以是所有数据库对象，也可以指定单个或多个数据库对象，关于更多的对象权限类型介绍请参见MySQL对象权限。

创建账号

  1. 登录数据管理DMS 5.0。
  2. 登录目标数据库，详情请参见登录数据库。
  3. 在DMS左侧的实例列表中，右键单击目标实例，从弹出的列表中选择账号管理。
    说明 若您使用的是极简模式控制台，请单击首页左侧的数据库实例，在实例列表中右键单击目标实例，再单击弹出列表中的账号管理。
  4. 在账号管理页面，单击左上角的创建用户按钮。
  5. 在弹出的窗口中，设置以下配置项。
    1. 单击基本设置页签，配置参数。
      创建用户界面
      配置项说明
      用户名自定义登录数据库的账号。
      主机表示允许账号从哪些IP地址访问数据库，多个IP地址使用逗号（,）分隔。
      说明 如果不填该配置项，表示不指定账号从特定的IP地址访问数据库，系统的默认值为%。
      密码请输入登录密码。
      确认密码请再次输入登录密码。
      说明 上述配置项的SQL语句格式为CREATE USER `用户名`@`主机` IDENTIFIED BY `密码`;。

      如果您需要配置高级选项，请单击高级选项按钮，并进行配置。

      例如按照下图进行配置的SQL示例为：
      GRANT USAGE ON *.* TO '用户名'@'主机' WITH MAX_QUERIES_PER_HOUR 100 MAX_UPDATES_PER_HOUR 200 MAX_CONNECTIONS_PER_HOUR 300 MAX_USER_CONNECTIONS 400;
      高级选项界面
    2. 单击全局权限页签，勾选目标权限。
      全局对象界面
      说明 若您使用普通账号在权限类型中未找到目标权限，可能由于账号权限或实例类型不支持该权限。若由于账号权限不足原因，可使用高权限账号重试。
    3. 单击对象权限页签，配置参数。
      例如按照下图进行配置的SQL示例为：
      GRANT SELECT,INSERT ON `rds_db`.* TO '用户名'@'主机'; 
 GRANT DELETE ON `rds_db`.`rds_table` TO '用户名'@'主机';
      对象权限界面
  6. 单击确认。
  7. 在预览SQL窗口，单击确认。
    说明 管控模式为安全协同的数据库实例会受安全规则限制，如无法执行请根据界面提示信息进行操作，或联系DBA、管理员进行确认。调整规则的具体操作步骤，请参见常见问题。

编辑或删除账号

您可通过编辑账号功能实现修改权限账号的用户名、密码、MySQL全局权限和对象权限。

  1. 登录数据管理DMS 5.0。
  2. 在DMS左侧的实例列表中，右键单击目标实例，从弹出的列表中选择账号管理。
    说明 若您使用的是极简模式控制台，请单击首页左侧的数据库实例，在实例列表中右键单击目标实例，再单击弹出列表中的账号管理。
  3. 找到目标账号，单击右侧的编辑或删除，执行相关操作。

MySQL全局权限

权限权限对象权限说明
CREATE数据库、表或索引创建数据库、表或索引权限。
DROP数据库、表或视图删除数据库、表或视图权限。
GRANT OPTION数据库、表或保存的程序赋予权限选项。
REFERENCES数据库、表或列外键权限。
LOCK TABLES数据库锁表权限。
EVENT数据库查询、创建、修改、删除MySQL事件的权限。
ALTER表、视图更改表或视图权限，比如添加字段、索引、修改字段等。
DELETE表删除数据权限。
INDEX表索引权限。
INSERT表、列插入权限。
SELECT表、列查询权限。
UPDATE表、列更新权限。
CREATE VIEW视图创建视图权限。
SHOW VIEW视图查看视图权限。
TRIGGER触发器创建、删除、执行、显示触发器的权限。
ALTER ROUTINE存储过程更改存储过程权限。
CREATE ROUTINE存储过程创建存储过程权限。
EXECUTE存储过程执行存储过程权限。
FILE服务器主机上的文件访问文件访问权限。
CREATE TEMPORARY TABLES服务器管理创建临时表权限。
CREATE USER服务器管理创建账号权限。
PROCESS服务器管理查看进程权限。
RELOAD服务器管理执行FLUSH-HOSTS、FLUSH-LOGS、FLUSH-PRIVILEGES、FLUSH-STATUS、FLUSH-TABLES、FLUSH-THREADS、REFRESH、RELOAD等命令的权限。
REPLICATION CLIENT服务器管理复制权限。
REPLICATION SLAVE服务器管理复制权限。
SHOW DATABASES服务器管理查看数据库权限。
SHUTDOWN服务器管理关闭服务器权限。
SUPER服务器管理执行kill线程权限。
说明 RDS MySQL与RDS MariaDB不支持SUPER权限。

MySQL对象权限

权限权限对象权限说明
CREATE数据库、表或索引创建数据库、表或索引权限。
DROP数据库、表或视图删除数据库、表或视图权限。
GRANT OPTION数据库、表或保存的程序赋予权限选项。
REFERENCES数据库、表或列外键权限。
LOCK TABLES数据库锁表权限。
EVENT数据库查询、创建、修改、删除MySQL事件的权限。
ALTER表、视图更改表或视图权限，比如添加字段、索引、修改字段等。
DELETE表删除数据权限。
INDEX表索引权限。
INSERT表、列插入权限。
SELECT表、列查询权限。
UPDATE表、列更新权限。
CREATE VIEW视图创建视图权限。
SHOW VIEW视图查看视图权限。
TRIGGER触发器创建、删除、执行、显示触发器的权限。

常见问题

Q：创建权限用户时，提示由于安全规则设置，禁止执行CREATE_USER命令创建权限用户，该怎样解决？error框
A：您需要根据错误提示框中的操作步骤解决此问题。具体操作如下：
  1. 查看实例绑定的安全规则集名称。

    您可在控制台首页左侧的实例列表中，找到目标实例，右键单击目标实例，单击查看详情。

  2. 调整安全规则。
    1. 登录数据管理DMS 5.0。
    2. 在顶部菜单栏中，选择安全与规范 > 安全规则。
    3. 在安全规则页签中，单击目标规则集操作列中下的编辑。
    4. 在左侧导航栏中，单击SQL变更。
    5. 检测点选择SQL执行规则。
    6. 选择允许所有DCL在SQL控制台直接执行安全规则，并单击操作列下的编辑。
    7. 在编辑规则对话框的规则DSL区域，增加CREATE_USER SQL类型。DCL SQL
  3. 单击提交。