达梦数据库-用户与权限

关于达梦数据库产品的更多问题，大家可以浏览达梦云适配技术社区。

达梦云适配技术社区
https://eco.dameng.com/

为了保证数据库系统的安全性，达梦数据库采用分权的安全机制，系统内置四种系统管理员，包括数据库管理员、数据库安全员、数据库审计员和数据库对象操作员。它们各司其职，互相制约，保证了系统的安全性。

下面向大家介绍这四个系统管理员的作用：

1． 数据库管理员（DBA）

每个 DM 数据库至少需要一个数据库管理员来管理，最初的数据库管理员负责评估数据库运行所需的软、硬件环境、安装和升级 DM 数据库、配置 DM 数据库参数、创建主要的数据库存储结构（表空间）和对象（如表、视图、索引、角色、用户等）、监控和优化数据库性能、数据导入导出以及数据库的备份和恢复等。数据库管理员既可进行系统管理和维护工作，也可对数据内容进行增删查改动作。
后来根据国产数据库安全使用要求，数据库管理员只能进行系统管理和维护工作，不能对数据内容进行增删查改，数据库应用人员则可操作数据内容，而不能管理和维护系统，只具有DBA 角色预设的一部分与数据库管理相关的明确的数据库权限，如数据库创 建、备份、还原和校验等。

2． 数据库安全员（SSO）

对于很多对安全性要求不高的系统来说，C2 级安全特性已经能够工作得很好，此时不需要考虑通过数据库安全员来进一步加强系统的安全机制。但是在很多大型的系统中，安全性 还是至关重要的，有必要由安全员来制定安全策略，强化系统安全机制，此时数据库安全员 的主要任务就是制定安全策略，定义新的数据库安全员，设置系统的安全等级、范围和组， 并为主、