南大通用数仓-GCDW-学习-03-用户管理

于 2024-09-18 17:52:27 发布
阅读量314 收藏 5
点赞数 8
分类专栏： # GCDW-学习 文章标签： 学习 linux 运维 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45111959/article/details/140440526
版权

目录

一、环境信息

二、概念

三、用户相关系统表

1、CLOUD.USER

（1）字段解释

（2）示例

 2、CLOUD.USER_CHECK 

（1）字段解释

（2）示例

四、实操

1、新建用户

（1）语法

（2）示例

2、修改用户密码

（1）语法

（2）示例

3、设置用户默认角色

（1）语法

（2）示例

4、设置用户默认 warehouse

（1）语法

（2）示例

5、重命名用户

（1）语法

（2）示例

6、启用和禁用用户

（1）语法

（2）示例

7、用户切换角色

（1）语法

（2）示例

8、查看用户信息

（1）示例

9、显示当前会话连接的用户名称

（1）示例

10、删除用户

（1）语法

（2）示例

11、查看当前用户拥有的权限

（1）语法

（2）示例

一、环境信息

名称值
CPUIntel(R) Core(TM) i5-1035G1 CPU @ 1.00GHz
操作系统CentOS Linux release 7.9.2009 (Core)
内存4G
逻辑核数4
GCDW版本9.8.0.6.17
集群节点1IP192.168.142.10

二、概念

GCDW的账户管理系统由角色、用户、权限组成。

编号描述
1用户通过角色与权限进行关联。权限赋予角色，一个角色对应一组权限，用户通过成为角色的成员而得到这些角色的权限(用户自身不带权限属性)。
2一个用户可以拥有若干角色，每一个角色拥有若干权限。用户选择自身拥有的某个角色创建会话，该会话中用户只具有这个选定角色的权限，不具有自身的其他角色权限。
3角色有继承关系。父角色具有其所有子角色的权限，如果给某个角色赋予某项权限，则该角色的所有父角色同时具有该权限；相应的某个角色的权限被取消时，通过该角色得到的这项权限的父角色也会被取消这项权限。
4用户以某个角色创建了数据库对象，该角色就是这个数据库对象的拥有者(OWNER)。该角色(OWNER)具有这个数据库对象的所有权限，即该角色的所有用户都具有这个数据库对象的所有操作权限，包括转赠这个数据库对象所有者的权限。

三、用户相关系统表

1、CLOUD.USER

（1）字段解释

序号列名描述
1user用户名
2password用户密码
3plugin插件
4auth_string用户认证方式
5create_time用户的创建时间
6last_login_time用户最近的访问时间
7grant_role用户被授予的角色
8switch_role用户可以切换的角色
9default_role用户的默认角色
10default_warehouse用户的默认 warehouse 
11uid用户 id
12owner用户的拥有者(默认为创建者) 
13ssl_typessl(Secure Socket Layer)类型
14ssl_cipherssl 密码
15x509_issuerssl 加密证书颁发者
16x509_subjectssl 加密证书的主体名称
17max_questions已知的用户最大并发查询数
18max_updates已知的用户最大并发 update 数
19max_connections已知的用户最大并发连接数
20max_user_connections支持的用户最大并发连接数
21max_cpus已知的用户最大 CPU 使用率(时间分片)
22max_memories已知的用户最大内存使用空间
23max_tmp_space已知的用户最大临时空间使用容量
24resource_group用户的资源组
25task_priority用户的任务优先级
26user_limit_storage_size用户的空间容量使用限制
27user_storage_size当前用户使用的空间大小
28comment注释信息

（2）示例

gbase> SELECT * FROM CLOUD.USER WHERE USER = 'root' \G;
*************************** 1. row ***************************
                   user: root
               password: *D75CC763C5551A420D28A227AC294FADE26A2FF2
                 plugin: gbase_native_password
            auth_string: 
            create_time: NULL
        last_login_time: NULL
             grant_role: accountadmin
            switch_role: accountadmin,systemadmin,publicadmin
           default_role: accountadmin
      default_warehouse: 
                    uid: 4
                  owner: accountadmin
               ssl_type: 
             ssl_cipher: 
            x509_issuer: 
           x509_subject: 
          max_questions: 0
            max_updates: 0
        max_connections: 0
   max_user_connections: 0
               max_cpus: 0
           max_memories: 0
          max_tmp_space: 0
         resource_group: 0
          task_priority: 2
user_limit_storage_size: 
      user_storage_size: 0
                comment: 
1 row in set (Elapsed: 00:00:00.06)

ERROR: 
No query specified

 2、CLOUD.USER_CHECK 

（1）字段解释

序号列名描述
1user用户名
2attempt登录密码错误重试限制的次数，超过次数用户被锁定
3last_attempt最近登录的重试次数
4locked用户是否被锁定
5password_expired密码当前是否过期
6password_last_changed最近一次更改密码的时间
7password_life_time密码的有效期管理策略，正整数表示还有多少天后必须更改密码
8password_history用户的历史密码
9login_time用户当前的登录时间
10last_login_time最近的用户登录时间
11login_count用户的登录次数

（2）示例

gbase> SELECT * FROM CLOUD.USER_CHECK WHERE USER = 'root'\G;
*************************** 1. row ***************************
                 user: root
              attempt: 0
         last_attempt: 0
               locked: N
     password_expired: N
password_last_changed: NULL
   password_life_time: NULL
     password_history: *D75CC763C5551A420D28A227AC294FADE26A2FF2
           login_time: 2024-07-15 14:04:47
      last_login_time: 2024-07-15 10:46:03
          login_count: 6
1 row in set (Elapsed: 00:00:00.03)

ERROR: 
No query specified

四、实操

1、新建用户

（1）语法

CREATE USER username [auth_option] [lock_option] [expiration_option] [default_role]
[default_warehouse] [comment];
参数描述
username用户名
auth_option用户认证方式。可选参数。
identified by ’password’ [limit_storage_size=’’] limit_storage_size 是用户磁盘限额，在 sql 执行开始时进行检查用户当前磁盘使用是否超额，如果超额直接报错返回，执行过程中磁盘使用超额不检查不报错。参数值需为整数，单位可以是 K、M、G。如：limit_storage_size=1M
lock _option是否锁定账户。可选参数。
expiration_option密码过期策略。控制密码的有效期，达到有效期后用户密码自动过期。
用户密码过期后，允许用户登录，在执行 SQL 时提示用户修改密码。
此时允许用户修改自己的密码。必须修改密码后才允许执行其它 SQL。
为可选参数。默认为永不过期。
password expire 立即过期
password expire never 永不过期
password expire interval N day 密码过期的时间间隔为 N 天。
即设置了密码后 N 天该密码过期，需要设置新的密码。
default_role默认角色，如不填写默认为系统角色 publicadmin。可选参数，建议填写。如，default_role=’role_name’。
default_warehouse用户默认关联的 warehouse。可选参数。如，default_warehouse=’warehouse name’ 
comment注释信息

（2）示例

gbase> CREATE USER ZXJ 
    ->  IDENTIFIED BY 'qwer1234' 
    ->  DEFAULT_WAREHOUSE='WH_CZG'
    ->  DEFAULT_ROLE='accountadmin'
    ->  COMMENT 'SUN';
Query OK, 0 rows affected (Elapsed: 00:00:00.08)


gbase> CREATE USER LXG 
    ->  IDENTIFIED BY 'qwer1234' 
    ->  LIMIT_STORAGE_SIZE = 100G
    ->  ACCOUNT UNLOCK
    ->  PASSWORD EXPIRE NEVER
    ->  COMMENT 'SUN';
Query OK, 0 rows affected (Elapsed: 00:00:00.08)

我发现上面有些属性不能共用，可能是我用法的问题。

2、修改用户密码

（1）语法

SET PASSWORD [FOR user] = PASSWORD('newpassword');

（2）示例

gbase> SET PASSWORD FOR ZXJ = PASSWORD('haha');
Query OK, 0 rows affected (Elapsed: 00:00:00.09)

gbase> ALTER USER ZXJ IDENTIFIED BY 'qwer1234';                                                                                     
Query OK, 0 rows affected (Elapsed: 00:00:00.11)

3、设置用户默认角色

（1）语法

ALTER USER username DEFAULT_ROLE=’role_name’;

（2）示例

gbase> ALTER USER ZXJ DEFAULT_ROLE='systemadmin';
Query OK, 0 rows affected (Elapsed: 00:00:00.09)

4、设置用户默认 warehouse

设置用户默认的 warehouse 必须是当前已经存在的 warehouse。

设置用户默认 warehouse 不涉及用户的 warehouse 相关权限：

1.用户没有该 warehouse 的任何权限也可以将该 warehouse 设置为该用户的默认 warehouse。

2.设置用户默认 warehouse 成功后，不代表用户获取了该 warehouse 的使用权限， 用户需要另外被赋予该 warehouse 的相应权限才能正常使用该 warehouse。 修改用户的默认 warehouse 并不会引起已有 session 当前使用的 warehouse，但是会影 响新 session 做计算时选用的 warehouse.

（1）语法

ALTER USER username default_warehouse=’wh_name’;

（2）示例

gbase> ALTER USER ZXJ DEFAULT_WAREHOUSE='wh_czg';
Query OK, 0 rows affected (Elapsed: 00:00:00.07)

5、重命名用户

（1）语法

RENAME USER <oldusername> TO <newusername>;

（2）示例

gbase> RENAME USER ZXJ TO CLX;
Query OK, 0 rows affected (Elapsed: 00:00:00.05)

6、启用和禁用用户

（1）语法

ALTER USER <username> ACCOUNT LOCK | ACCOUNT UNLOCK;

（2）示例

gbase> ALTER USER CLX ACCOUNT LOCK;
Query OK, 0 rows affected (Elapsed: 00:00:00.05)

gbase> ALTER USER CLX ACCOUNT UNLOCK;
Query OK, 0 rows affected (Elapsed: 00:00:00.05)

7、用户切换角色

（1）语法

USE ROLE <rolename> ;

（2）示例

gbase> USE ROLE accountadmin;
Query OK, 0 rows affected (Elapsed: 00:00:00.00)

8、查看用户信息

（1）示例

gbase> SHOW USERS;
+-------+
| User  |
+-------+
| root  |
| gbase |
| CZG   |
| CLX   |
| LXG   |
+-------+
5 rows in set (Elapsed: 00:00:00.09)

9、显示当前会话连接的用户名称

（1）示例

gbase> SELECT USER();
+----------------+
| USER()         |
+----------------+
| root@localhost |
+----------------+
1 row in set (Elapsed: 00:00:00.00)

10、删除用户

（1）语法

DROP USER <username>;

（2）示例

gbase> DROP USER CLX;
Query OK, 0 rows affected (Elapsed: 00:00:00.17)

11、查看当前用户拥有的权限

（1）语法

show grants;

（2）示例

gbase> show grants;            
+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for role_exam@%                                                                                                                                                          |
+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT CREATE, RELOAD, PROCESS, SHOW DATABASES, OPERATE_WAREHOUSE, CREATE_FILE_FORMAT, CREATE_STAGE, STAGE_READ, STAGE_WRITE, FILE_FORMAT_USAGE ON *.*.* TO ROLE 'role_exam'@'%' |
| GRANT ALL PRIVILEGES ON "vc00001"."ssbm".* TO ROLE 'role_exam'@'%'                                                                                                              |
| GRANT "publicadmin" TO ROLE "role_exam"                                                                                                                                         |
+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
3 rows in set (Elapsed: 00:00:00.01)

阳光九叶草LXGZXJ
关注
专栏目录
南大通用数仓-GCDW-学习-01-物理机版安装部署
qq_45111959的博客
07-10 951
本文介绍南大通用数仓-GCDW-物理机版安装部署的详细步骤，手把手操作，很难不成功哦。
南大通用数仓-GCDW-学习-02-计算资源管理（物理机版本）
最新发布
qq_45111959的博客
09-18 487
本文介绍南大通用数仓-GCDW-创建 warehouse、修改 warehouse、删除 warehouse、查询 warehouse 的状态、唤醒 warehouse、挂起 warehouse、获取 warehouse 的计算节点信息等操作。
GBase南大通用云数仓支持与云下GBase 8a的DBLink访问
weixin_42336273的博客
12-26 451
方案2：由云平台提供VPC网络打通容器和外部服务器的网络连接，此时GCDW云数仓将有两套网络地址，一是集群内使用的域名地址，二是云平台分配的IP地址，GCDW在进行DBLink访问时将域名动态转换为IP地址提供给GBase 8a集群，用于GBase 8a计算节点访问GCDW的计算节点进行点对点数据传输。由于容器只有在K8S平台内访问的虚拟IP地址，物理机无法知晓容器的访问地址，而dblink需要两端的环境是需要相互访问的，即DBLink访问的关键是需要K8S云平台和物理机网络的打通。
GBASE南大通用GCDW云原生数据仓库多分片并发查询功能介绍
weixin_47390342的博客
02-19 855
如下图所求，减少了算子内并行时拆分数据的步骤，利用已切分好的数据分片直接进行计算，达到提升性能的目的。默认情况下使用Warehouse计算时，GCDW的执行器会根据Warehouse的节点数来生成计算任务，并把数据文件划分给计算任务。这一组数据文件的ID被包含在一个计算任务中，随着计算任务被发送到计算节点，为计算节点提供读取数据的依据。每个节点上的关联的数据量是 100 * 100。默认情况下GCDW只给一个计算节点发送一个计算任务，通过增加多分片并发参数值，可以做到给一个计算节点发送多个计算任务。
“数”说新语向未来 | GBASE南大通用2023媒体交流会成功举办
weixin_47390342的博客
12-04 1091
11月30日，“GBASE南大通用2023媒体交流会”在天津总部顺利举行。来自研究机构、专业媒体、券商等十余位嘉宾，与GBASE南大通用董事长丁明峰及主要业务负责人，欢聚一堂，深入交流数据库行业发展现状及前景。各方来宾均表示收获满满，不虚此行。
GBASE南大通用邀您共赴数据技术嘉年华 限量门票扫码免费得
weixin_47390342的博客
03-15 113
扫描二维码-进入大会官网-选择“普通门票”-填写相关信息-输入专属兑换码。GBase GCDW云上实时逻辑数仓，支持湖仓一体。基于数据复制技术的多写多读数据库集群解决方案。—— 引领数据技术发展，释放数据要素价值。集优秀厂商、先进技术、卓越产品、优秀案例。引领发展：国产数据库创新 宴会厅A。4月7日 15:20 - 16:00。4月8日 09:00 - 09:40。在北京新云南皇冠假日酒店盛大开启！GBASE南大通用邀您共襄盛会！精美伴手礼等您来拿！主论坛+12场专题论坛。数量有限 先到先得！
数据库技术哪家强 南大通用重磅亮相DTCC2021
weixin_47390342的博客
10-21 905
2021年10月18日—20日，第十二届中国数据库技术大会（DTCC2021）在北京国际会议中心隆重召开，本次大会以"数 造 未 来"为主题，重点围绕数据架构、人工智能与大数据应用、传统企业数据库实践和国产开源数据库等内容展开分享和探讨，为广大数据领域从业人士提供一场年度盛会和交流平台。南大通用携分布式分析型数据管理系统GBase 8a、交易型数据管理系统GBase 8s、分布式交易型数据管理系统GBase 8c等核心产品重磅亮相，并受邀发表主题演讲。 GBase云上逻辑数据仓库强力支撑行业数字化转型
GBASE南大通用2承继辉煌辞旧岁，锐意进取谱新篇
weixin_47390342的博客
01-04 929
律回春渐，新元肇启。回顾整年，2021年是南大通用稳中求进的一年。政策东风驱动国产数据库行业蓬勃发展，供给侧发力技术变革满足需求侧多样化需求。南大通用立足当下，放眼未来，勤修内功，齐练外力，取得了累累硕果。 盘点2021年度，我们用八大关键词总结回望，记录行进中的GBase数据库。 一、“质量” 南大通用以ISO管理体系为基础和框架，是国内第一家引用IPD理念实践研发创新流程管理，提高产品质量，提升客户满意度的基础软件厂商。 1、IPD推进落地，管理程序合并入ISO 9001体系统一管理；3个IPD
专注创新 共创未来——2021南大通用产品发布暨生态合作伙伴大会成功举办
weixin_47390342的博客
09-30 258
2021年9月1日发布的《关键信息基础设施安全保护条例》，确立了我国关键信息基础设施安全保护的专门制度，也为信息技术应用创新的终极目标指明了方向和意义。数据库管理系统作为信息化系统三大基础软件之一，对于所有重要行业和领域的关键信息基础设施安全的重要性不言而喻。 南大通用积极响应国家政策，拥抱产业创新变革，9月28日，2021南大通用产品发布暨生态合作伙伴大会在北京盛大召开。大会以“专注创新 共创未来”为主题，汇聚全国来自信息产业的领导、院士、专家、行业用户及合作伙伴。聚焦GBase系列国全新一代优秀国
GCDW用户权限管理
huixinhuiyismile的博客
10-09 360
GCDW 系统在注册租户时创建了实例的数据库根用户， 根用户即为该实例的超户， 拥有该实例的最高权限。 使用根用户登录 GCDW 实例， 可以执行创建角色、 给角 色赋权、 创建用户等账户操作。 建议实际使用中根据不同业务的安全需求创建不同 权限的角色和用户。 详细的用户和角色使用方法请参考本手册第 5 章用户管理。 本 文只介绍简单使用示例。
oracle、gaussDB、gcdw的区别
07-13
Oracle、GaussDB和GCDW（GaussDB Cloud Data Warehouse）是三个不同的数据库产品，它们有以下区别： 1. Oracle: - Oracle是一种功能强大且成熟的关系型数据库管理系统（RDBMS），适用于企业级应用。 - Oracle提供...
oracle、gaussDB、gcdw在数据安全方面的区别
07-13
Oracle、GaussDB和GCDW（GaussDB Cloud Data Warehouse）在数据安全方面有一些区别，主要涉及以下方面： 1. 数据加密： - Oracle：Oracle提供了多种数据加密选项，包括透明数据加密（TDE）、数据库加密和网络传输...
oracle、gaussDB、gcdw在架构部署上的区别
07-13
Oracle、GaussDB和GCDW（GaussDB Cloud Data Warehouse）在架构部署上有一些区别，主要涉及以下方面： 1. 架构类型： - Oracle：Oracle采用传统的节点或主从节点的架构，适用于传统企业级应用。 - GaussDB：Gauss...
设计一个递归函数文件gcdw(ab):求整数a与b的最大公约数，并在脚本文件中输入整数a与整数b的值，并输出它们的最大公约数。
05-31
def gcdw(a, b): if b == 0: return a else: return gcdw(b, a % b) ``` 这个函数的实现原理是通过辗转相除法求最大公约数。在每一次递归中，将b赋值为a % b，直到b为0，此时a就是最大公约数。 接下来，你可以...
shader 案例学习笔记之将坐标系分成4个象限
localhost
09-13 246
坐标系被分成了4个单元格，每个单元格都有唯一的索引，后续就可以根据索引去渲染。
UEFI学习笔记（五）：EDK II PCD的概念、类型、使用
qq_44189622的博客
09-11 873
如果在BIOS里面有一些模块是binary方式集成进来的而这些binary又需要用到PCD（用于Binary Release），那么这些Binary集成的要用到的PCD就必须要设置为。PCD的值存在memory里面，下次启动时，上次更改的值丢失了，每次启动都是从default值开始。是存在VPD空间的（在FLASH上，只读），一般是出厂配置。如果platform是从源码build出来的，没有binary在里面的时候，PCD用的都是。作用域在一个模块中（模块级的），可以在Binary Level进行修改。
【学习笔记】手写Tomcat 二
LearnTech_123的博客
09-11 1157
在昨天的基础上，再进一步优化，能够响应HTML文件，图片等静态资源。
看Threejs好玩示例，学习创新与技术(二)
htsitr2的专栏
09-14 520
它的主要特点是确保生成的点之间保持一定的最小距离，从而避免点的聚集。这种方法在计算机图形学、游戏开发、物理模拟等领域中非常有用，尤其是在需要生成自然分布的对象（如树木、石头等）时。如果不进行裁剪，那么效果如下（初步的锯齿感是因为矩形内采样的结果）。为啥这么复杂呢，为啥不开始存储每个方块的UV呢？下面代码的vTexCoords（=savedModelMatrix，已修改）记录方块所在的位置，vWorldPosition表示方块中像素的偏移。在上面那副图中，聪明的你一定初步猜到了每个方块的纹理是怎么得到的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值