DM达梦数据库--用户管理理论与实践

DM达梦数据库–用户管理

1、用户管理
用户是一个数据对象，是一系列数据库对象和权限的统称。用户所有的操作默认在自己 的模式下进行，模式是一个用户所拥有的数据库对象的集合，每个用户都有自己的默认模式， 用户默认模式的名字与用户名相同。例如，SYSDBA用户的默认模式为SYSDBA，在这个模 式中包含了用户SYSDBA拥有的数据库对象，包括表、视图、索引、存储过程等。
2、DM数据库中有哪些管理用户
DM数据库首次提出了’'三权分立"的概念，在DM数据库中有三类管理用户，系统管理员 (SYSDBA)，系统安全员（SYSSSO)和系统审计员（SYSAUDITOR)。SYSDBA负责配置 达梦数据库参数、管理数据库对象、自主访问权限的分配、数据导入导出以及数据库的备份 和恢复等职责；SYSSSO负责对系统进行强制访问控制，定义新的数据库安全员； SYSAUDITOR负责设置审计策略。
3、如何创建用户
数据库系统在运行的过程中，往往需要根据实际需求创建用户，然后为用户指定适当的 权限。创建用户的操作一般只能由系统预设用户SYSDBA、SYSSSO和SYSAUDITOR完成， 如果普通用户需要创建用户，必须具有CREATE USER的数据库权限。
创建用户的命令是CREATE USER，创建用户所涉及的内容包括为用户指定用户名、认 证模式、口令、口令策略、空间限制、只读属性以及资源限制。其中用户名是代表用户账号 的标识符，它的命名规则是：

1. 必须以字符开始；
2. 长度为1〜128个字符；
3. 从第二个字母开始，可以包括大小写字母、数字、_、$和#等字符。
   用来创建