暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

验证PolarDB分布式版的三权分立权限

酷数据库 2023-07-14
170

开启三权分立模式后,高权限账号自动转换为系统管理员账号,同时还需创建安全管理员账号和审计管理员账号,三个账号拥有不同的权限,当您对数据库执行不同操作时,需要对应的管理员进行权限验证。本文将介绍权限验证的相关操作步骤。

系统管理员(高权限账号)权限验证

关闭三权分立模式时,需要通过系统管理员(高权限账号)的验证。关闭三权分立模式的操作步骤,详情请参见关闭三权分立

安全管理员权限验证

需要由系统管理员进行验证的操作包括:

  • 删除普通账号。
  • 修改普通账号的权限。
  • 修改普通账号的密码。
  • 创建数据库时给普通账户授权。

本文以删除普通账号为例介绍相关验证操作步骤。

  1. 登录PolarDB分布式版控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 在实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏选择配置与管理 > 账号管理。
  6. 在账号管理页面,找到目标普通账号,单击右侧操作栏中的删除。
  7. 在弹出的 删除账号对话框中,单击确定。
  8. 在弹出的账号授权确认对话框中,输入安全管理员账号的密码,并单击确定。

    1

审计管理员权限验证

在进入SQL审计与分析页面查看SQL日志信息时需要经过审计员验证。

  1. 登录PolarDB分布式版控制台
  2. 在页面左上角选择目标实例所在地域。
  3. 在实例列表页,单击PolarDB-X 2.0页签。
  4. 找到目标实例,单击实例ID。
  5. 在左侧导航栏选择诊断与优化管理 > SQL审计与分析。
  6. 在弹出的审计权限确认对话框中,输入审计管理员账号的密码,并单击确定。
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论