达梦数据库（DM）——用户管理——三权分立和四权分立

一、关于用户、角色和权限

提起用户管理，我们还是来说一说在达梦数据库中用户、角色和权限之间的一个关系，因为毕竟三者是相辅相成的。

在DM数据库中用户管理主要涉及到三块：用户，权限，角色。

1、权限是指执行特类型sql命令或是访问其他模式对象的权利。

系统权限：数据库对象的创建，删除，修改等等。

对象权限：对数据库对象中的数据的操作权限。

2、角色：是将具有相同权限的用户组织在一起，这一组具相同权限的用户称为角色。角色是一组权限的集合，一个权限可以赋予不同的角色。

数据库预定义角色有三个：DBA,PUBLIC,RESOUCE.

3、用户：就是数据库操作和管理的具体执行者，一般来说一个用户具有一定和权限和角色，才能确保其在数据库中相关的操作顺利进行。

二、三权分立和四权分立

所谓权限分立，就是根据权限的功能不同，划分为不同的角色，归属到不同的用户上。各自的用户只能做自己权限以内的事，并且能够相关监督管理。一般我们常见的就是三权分立，更高一点的就是四权分立。

三权分立：在三权分立中，数据库管理包括三类，分别是数据管理员，数据安全员，数据库审计员三类。

四权分立：在三权分立中，数据库管理包括三类，分别是数据库管理员，数据库对象操作员，数据库安全员，数据库审计员。

在达梦数据库中，默认的账号如下：

数据库管理员账号SYSDBA

数据库安全员账号SYSSO

数据库审计员账号SYSAUDITOR

数据库对象操作员账号：SYSDBD

所有账号的缺省口令都与用户名一致大写。

三、达梦缺省数据库用户

SYS：内置管理用户，不能登录数据库，数库使用的大部分的字典和动态性能视图使用SYS.

SYSDBA：数据库管理员，在三权分立和四权分立中，其功能有所区别如下：

三权分立：既可以进行系统管理工作，维护工作，也可以对数据内容进行增删改查操作。

四权分立：只能进行系统管理和维护工作，不能对数据内容时行增删改查。

更多资讯请上达梦技术社区了解：https://eco.dameng.com​​​​​​​