学习目标
学习openGauss创建用户、修改用户属性、更改用户权限和删除用户
课程学习
用户是用来登录数据库的,通过对用户赋予不同的权限,可以方便地管理用户对数据库的访问及操作
连接openGauss
#第一次进入等待15秒
#数据库启动中...
su - omm
gsql -r
1.创建用户
–以下两种设置密码方法等效
CREATE USER jim PASSWORD ‘abcd@123’;
CREATE USER kim IDENTIFIED BY ‘abcd@456’;
–用户dim具有创建数据库权限
CREATE USER dim CREATEDB PASSWORD ‘abcd@789’;
–查看用户
\du

2.修改用户属性–修改密码
ALTER USER jim IDENTIFIED BY ‘Abcd@123’;
–为用户jim增加CREATEROLE权限
ALTER USER jim CREATEROLE;
–查看用户
\du
3.授权
–将用户jim的权限授权给用户kim
GRANT jim to kim;
–将sysadmin权限授权给用户dim
GRANT ALL PRIVILEGES TO dim;
–重命名用户dim
alter user dim rename to tim;
–查看用户
\du

4.回收权限–撤消kim的权限
REVOKE jim FROM kim;
–撤消用户dim的sysadmin权限
revoke all privilege from tim;
–查看用户
\du
5.删除用户
drop user tim;
drop user jim;
drop user kim;

课程作业
1.创建用户user1、user2和user3,user1具有CREATEROLE权限,user2具有CREATEDB权限,要求使用两种不同的方法设置密码
-- 1.
create user user1 CREATEROLE password 'abc@12345';
create user user2 CREATEDB password 'abc@12345';
create user user3 identified by 'abc@12345';
\du
\du+

2.修改用户user1的密码
-- 2.
alter user user1 identified by 'abc@54321';
\du
\du+

3.重命名用户user2
-- 3.
alter user user2 rename to user200;
\du
\du+

4.将用户user1的权限授权给用户user3,再回收用户user3的权限
-- 4.
grant user1 to user3;
revoke all privilege from user3;
\du
\du+

5.删除所有创建用户
过程中使用\du或\du+查看用户信息
-- 5.
drop user user1;
drop user user200;
drop user user3;
\du
\du+

学习心得
上一节学习的角色与本节学习的用户,两者之间的概念有点差别,需要注意辨别。
参考文档
松鼠镇楼,按时打卡





