达梦数据库-创建用户

语法格式

创建用户的 SQL 命令格式如下：

CREATE USER <用户名> IDENTIFIED <身份验证模式> [PASSWORD_POLICY <口令策略>][< 锁定子句>][<存储加密密钥>][<空间限制子句>][<只读标志>][<资源限制子句>][<允许 IP 子句>][< 禁止 IP 子句>][<允许时间子句>][<禁止时间子句>][< TABLESPACE 子句>]

应用举例

【例 1】创建 USER0 用户，口令为 pworduser0。

SQL>CONN SYSDBA/SYSDBA; SQL>CREATE USER user0 IDENTIFIED BY "pworduser0";

由于这个例子的口令中要求小写字母，所以口令要加双引号，如果不加双引号，口令自动转换为大写。

【例 2】创建 USER1 用户，口令为 PWORDUSER1，会话超时为 3 分钟，默认表空间为 EXAMPLE。

SQL>CREATE USER user1 IDENTIFIED BY pworduser1 LIMIT CONNECT_TIME 3 DEFAULT TABLESPACE example;

这个例子中口令 pworduser1 虽然使用了小写，在库中实际上它是大写的，在使用 user1 或 USER1 登录时，口令一定要用大写，即 PWORDUSER1。如果确实需要使用小写或大小写混合密码，则密码一定要加西文双引号。注意，表空间子句放在最后面。

【例 3】创建 USER2 用户，口令为 PWORDUSER2，默认表空间同样为 EXAMPLE。

SQL>CREATE USER user2 IDENTIFIED BY pworduser2 DEFAULT TABLESPACE example; 

这个例子说明不同用户可以使用同样的表空间。

附加说明

（1）用户名在服务器中必须唯一。

（2）用户口令以密文形式存储。

（3）系统预先设置了三个用户，分别为 SYSDBA、SYSAUDITOR 和 SYSSSO，其中 SYSDBA 具备 DBA 角色，SYSAUDITOR 具备 DB_AUDIT_ ADMIN 角色，而 SYSSSO 具备 DB_POLICY_ADMIN 系统角色。

（4）DM 提供三种身份验证模式来保护服务器访问的安全，即数据库身份验证模式、外部身份验证模式和混合身份验证模式。数据库身份验证模式需要利用数据库口令；外部身份验证模式既支持基于操作系统的身份验证又提供了口令管理策略；混合身份验证模式同时支持数字证书和数据库身份的双重验证。