本文介绍如何为RDS MySQL实例创建数据库和账号。

其他引擎创建数据库和账号请参见：

账号类型

RDS MySQL实例支持两种数据库账号：高权限账号和普通账号。您可以在控制台管理所有账号和数据库，账号拥有的具体权限请参见账号权限列表。
说明 账号创建后，账号类型无法切换，您可以删除账号后重新创建同名账号。
账号类型 说明
高权限账号
  • 只能通过控制台或API创建和管理。
  • 一个实例中只能创建一个高权限账号，可以管理所有普通账号和数据库。
  • 开放了更多权限，可满足个性化和精细化的权限管理需求，例如可按用户分配不同表的查询权限。
  • 拥有实例下所有数据库的所有权限。
  • 可以断开任意账号的连接。
普通账号
  • 可以通过控制台、API或者SQL语句创建和管理。
  • 一个实例可以创建多个普通账号，具体的数量与实例内核有关 。
  • 需要手动给普通账号授予特定数据库的权限。
  • 普通账号不能创建和管理其他账号，也不能断开其他账号的连接。
账号类型 建库数量 建表数量 用户数
高权限账号 不限 <20万 与实例内核参数相关
普通权限账号 500 <20万 与实例内核参数相关
说明 创建高权限账号后，普通账号的建库数量也不再限制。

高权限账号权限和Super权限区别

为了减少误操作对业务的影响，RDS MySQL不提供Super权限，只能使用高权限账号管理所有普通账号和数据库，具体区别如下：

高权限账号

Super权限

  • 可以kill任何查询的连接。
  • 可以使用修改全局变量的SET语句（可以随意改所有参数）。
  • 可以使用CHANGE MASTER、PURGE MASTER LOGS命令。
  • 可以对主机内文件进行操作。

创建高权限账号

  1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
  2. 在左侧导航栏中选择账号管理。
  3. 单击创建账号。
    创建截图
  4. 设置如下参数。
    参数 说明
    数据库账号：

    填写账号名称。要求如下：

    • 长度为2~16个字符。
    • 以字母开头，以字母或数字结尾。
    • 由小写字母、数字或下划线组成。
    账号类型： 此处选择高权限账号。
    说明 关于权限的更多信息，请参见账号权限列表。
    密码：

    设置账号密码。要求如下：

    • 长度为8~32个字符。
    • 由大写字母、小写字母、数字、特殊字符中的任意三种组成。
    • 特殊字符为!@#$%^&*()_+-=
    确认密码： 再次输入密码。
    备注说明： 备注该账号的相关信息，便于后续账号管理。最多支持256个字符。
  5. 单击确定。

创建普通账号

  1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
  2. 在左侧导航栏中选择账号管理。
  3. 单击创建账号。
    创建截图
  4. 设置如下参数。
    参数 说明
    数据库账号：

    填写账号名称。要求如下：

    • 长度为2~16个字符。
    • 以字母开头，以字母或数字结尾。
    • 由小写字母、数字或下划线组成。
    账号类型： 此处选择普通账号。
    授权数据库： 为该账号授予一个或多个数据库的权限。本参数可以留空，在创建账号后再给账号授权。
    1. 从左侧选中一个或多个数据库，单击>添加到右侧。
    2. 在右侧框中，为某个数据库选择读写（DDL+DML）、只读、仅DDL或仅DML。
    说明 关于权限的更多信息，请参见账号权限列表。
    密码：

    设置账号密码。要求如下：

    • 长度为8~32个字符。
    • 由大写字母、小写字母、数字、特殊字符中的任意三种组成。
    • 特殊字符为!@#$%^&*()_+-=
    确认密码： 再次输入密码。
    备注说明： 备注该账号的相关信息，便于后续账号管理。最多支持256个字符。
  5. 单击确定。

创建数据库

  1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
  2. 在左侧导航栏中单击数据库管理。
  3. 单击创建数据库。
    创建数据库
  4. 设置如下参数。
    参数 说明
    数据库（DB）名称
    • 长度为2~64个字符。
    • 以字母开头，以字母或数字结尾；
    • 由小写字母、数字、下划线或中划线组成；
    • 数据库名称在实例内必须是唯一的。
    支持字符集 选择需要的字符集。
    授权账号： 选中需要访问本数据库的账号。本参数可以留空，在创建数据库后再绑定账号。
    说明 此处只会显示普通账号，因为高权限账号拥有所有数据库的所有权限，不需要授权。
    账号类型： 选择要授予账号的权限：读写、只读、仅DDL或仅DML。详细权限请参见账号权限列表。
    说明 已选择授权账号时才会显示本参数。
    备注说明： 备注该账号的相关信息，便于后续账号管理。最多支持256个字符。
  5. 单击创建。

账号权限列表

账号类型 授权类型 权限
高权限账号 - SELECT INSERT UPDATE DELETE CREATE
DROP RELOAD PROCESS REFERENCES INDEX
ALTER CREATE TEMPORARY TABLES LOCK TABLES EXECUTE REPLICATION SLAVE
REPLICATION CLIENT CREATE VIEW SHOW VIEW CREATE ROUTINE ALTER ROUTINE
CREATE USER EVENT TRIGGER
普通账号 只读 SELECT LOCK TABLES SHOW VIEW PROCESS REPLICATION SLAVE
REPLICATION CLIENT
读写 SELECT INSERT UPDATE DELETE CREATE
DROP REFERENCES INDEX ALTER CREATE TEMPORARY TABLES
LOCK TABLES EXECUTE CREATE VIEW SHOW VIEW CREATE ROUTINE
ALTER ROUTINE EVENT TRIGGER PROCESS REPLICATION SLAVE
REPLICATION CLIENT
仅DDL CREATE DROP INDEX ALTER CREATE TEMPORARY TABLES
LOCK TABLES CREATE VIEW SHOW VIEW CREATE ROUTINE ALTER ROUTINE
PROCESS REPLICATION SLAVE REPLICATION CLIENT
仅DML SELECT INSERT UPDATE DELETE CREATE TEMPORARY TABLES
LOCK TABLES EXECUTE SHOW VIEW EVENT TRIGGER
PROCESS REPLICATION SLAVE REPLICATION CLIENT

常见问题

  • 创建的账号在只读实例上可以用吗？

    主实例创建的账号会同步到只读实例，只读实例无法管理账号。账号在只读实例上只能进行读操作，不能进行写操作。

  • 账号可以实现更细粒度的管理吗？例如限制账号访问源地址、限制访问表等。

    您可以连接数据库后使用命令进行更细粒度的授权。

  • RDS提供root账号或super权限吗？

    RDS不提供root账号或具有super权限的账号，避免您误操作导致数据丢失泄露等无法挽回的损失。

相关API

API 描述
创建数据库账号 创建账号
创建数据库 创建数据库