本文介绍如何为RDS MySQL实例的数据库创建管理账号。
前提条件
已创建RDS MySQL实例。说明 如果需要为阿里云账号创建子账号并授权子账号管理某些实例，请参见创建RAM用户。
账号类型
RDS MySQL实例支持两种数据库账号：高权限账号和普通账号。您可以在控制台管理所有账号和数据库，账号拥有的具体权限请参见账号权限列表。说明 账号创建后，账号类型无法切换，您可以删除账号后重新创建同名账号。
| 账号类型 | 说明 |
|---|---|
| 高权限账号 |
|
| 普通账号 |
|
| 账号类型 | 建库数量 | 建表数量 | 用户数 |
|---|---|---|---|
| 高权限账号 | MySQL对数据库的数量没有限制。底层文件系统可能对目录数量有限制。 | <20万 | 与实例内核参数相关 |
| 普通权限账号 | <20万 | 与实例内核参数相关 |
创建高权限账号
- 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
- 在左侧导航栏单击账号管理。
- 单击创建账号。
- 设置以下参数。
参数 说明 数据库账号 填写账号名称。要求如下：
- MySQL 5.6支持账号长度为2~16个字符，MySQL 8.0和5.7支持账号长度为2~32个字符。
- 以字母开头，以字母或数字结尾。
- 由小写字母、数字或下划线组成。
- 不能和已有的账号名重复。
- 不能包含保留关键字。
账号类型 此处选择高权限账号。 密码 设置账号密码。要求如下：
- 长度为8~32个字符。
- 由大写字母、小写字母、数字、特殊字符中的三种及以上类型组成。
- 特殊字符为!@#$%^&*()_+-=
说明 现在您可以为RDS MySQL 5.7版本实例定制灵活的数据库密码策略，更多信息，请参见自定义密码策略。确认密码 再次输入密码。 备注说明 备注该账号的相关信息，便于后续账号管理。最多支持256个字符。字符中不能包含 http://或https://。 - 单击确定。
重置账号权限
如果高权限账号自身出现问题，例如权限被意外回收（REVOKE ），您可以通过重置账号权限的方法恢复。
- 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
- 在左侧导航栏单击账号管理。
- 单击 高权限账号右侧的重置账号权限。
- 输入高权限账号密码，单击确定重置账号权限。
创建普通账号
- 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。
- 在左侧导航栏单击账号管理。
- 单击创建账号。
- 设置以下参数。
参数 说明 数据库账号 填写账号名称。要求如下：
- MySQL 5.6支持账号长度为2~16个字符，MySQL 8.0和5.7支持账号长度为2~32个字符。
- 以字母开头，以字母或数字结尾。
- 由小写字母、数字或下划线组成。
- 不能和已有的账号名重复。
- 不能包含保留关键字。
账号类型 此处选择普通账号。 授权数据库 为该账号授予一个或多个数据库的权限。本参数可以留空，在创建账号后再给账号授权。 - 从左侧选中一个或多个数据库，单击>添加到右侧。
- 在右侧框中，为某个数据库选择读写（DDL+DML）、只读、仅DDL或只DML。
如果要为多个数据库批量设置相同的权限，则单击右侧框里右上角的按钮，如全部设读写。
说明 不同权限的详细说明请参见账号权限列表。
密码 设置账号密码。要求如下：
- 长度为8~32个字符。
- 由大写字母、小写字母、数字、特殊字符中的三种及以上类型组成。
- 特殊字符为!@#$%^&*()_+-=
说明 现在您可以为RDS MySQL 5.7版本实例定制灵活的数据库密码策略，更多信息，请参见自定义密码策略。确认密码 再次输入密码。 备注说明 备注该账号的相关信息，便于后续账号管理。最多支持256个字符。字符中不能包含 http://或https://。 - 单击确定。
常见问题
- 账号能否设置为只能从内网访问？
暂不支持在控制台设置，您可以通过SQL命令限制登录的源地址，详情请参见指定账号从特定IP地址访问数据库。
- 账号能否设置更细粒度，例如只能访问某个表？
暂不支持在控制台设置，您可以通过SQL命令设置，详情请参见限制账号只能访问指定表、视图、字段。
相关API
| API | 描述 |
|---|---|
| CreateAccount | 创建RDS实例的数据库账号。 |