暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

openguass1.0.1版本和2.0.0版本关于管理员的描述(区别)

原创 霸王龙的日常 2022-08-21
548

官档:https://opengauss.org/zh/docs/1.0.1/docs/Developerguide/%E7%AE%A1%E7%90%86%E5%91%98.html

openguass版本1.0.1关于管理员的描述

管理员

初始用户

openGauss安装过程中自动生成的帐户称为初始用户。初始用户也是系统管理员、监控管理员、运维管理员和安全策略管理员,拥有系统的最高权限,能够执行所有的操作。该帐户与进行openGauss安装的操作系统用户同名,安装时需要手动设置密码。在第一次登录数据库后,请及时修改初始用户的密码。

初始用户会绕过所有权限检查。建议仅将此初始用户作为DBA管理用途,而非业务应用。

系统管理员

系统管理员是指具有SYSADMIN属性的帐户,默认安装情况下具有与对象所有者相同的权限,但不包括dbe_perf模式的对象权限。

要创建新的系统管理员,请以初始用户或者系统管理员用户身份连接数据库,并使用带SYSADMIN选项的CREATE USER语句或 ALTER USER语句进行设置。

复制代码CREATE USER sysadmin WITH SYSADMIN password "Bigdata@123";

或者

复制代码ALTER USER joe SYSADMIN;

ALTER USER时,要求用户已存在。


openguass版本2.0.0关于管理员的描述

官档:https://opengauss.org/zh/docs/2.0.0/docs/Developerguide/%E7%AE%A1%E7%90%86%E5%91%98.html


管理员

初始用户

数据库安装过程中自动生成的帐户称为初始用户。初始用户拥有系统的最高权限,能够执行所有的操作。如果安装时不指定初始用户名称则该帐户与进行数据库安装的操作系统用户同名。如果在安装时不指定初始用户的密码,安装完成后密码为空,在执行其他操作前需要通过gsql客户端修改初始用户的密码。如果初始用户密码为空,则除修改密码外无法执行其他SQL操作以及升级、扩容、节点替换等操作。

初始用户会绕过所有权限检查。建议仅将此初始用户作为DBA管理用途,而非业务应用。

系统管理员

系统管理员是指具有SYSADMIN属性的帐户,默认安装情况下具有与对象所有者相同的权限,但不包括dbe_perf模式的对象权限。

要创建新的系统管理员,请以初始用户或者系统管理员用户身份连接数据库,并使用带SYSADMIN选项的CREATE USER语句或 ALTER USER语句进行设置。

复制代码postgres=# CREATE USER sysadmin WITH SYSADMIN password "xxxxxxxxx";

或者

复制代码postgres=# ALTER USER joe SYSADMIN;

ALTER USER时,要求用户已存在。

监控管理员

监控管理员是指具有MONADMIN属性的帐户,具有查看dbe_perf模式下视图和函数的权限,亦可以对dbe_perf模式的对象权限进行授予或收回。

要创建新的监控管理员,请以系统管理员身份连接数据库,并使用带MONADMIN选项的CREATE USER语句或ALTER USER语句进行设置。

复制代码postgres=# CREATE USER monadmin WITH MONADMIN password "xxxxxxxxx";

或者

复制代码postgres=# ALTER USER joe MONADMIN;

ALTER USER时,要求用户已存在。

运维管理员

运维管理员是指具有OPRADMIN属性的帐户,具有使用Roach工具执行备份恢复的权限。

要创建新的运维管理员,请以初始用户身份连接数据库,并使用带OPRADMIN选项的CREATE USER语句或ALTER USER语句进行设置。

复制代码postgres=# CREATE USER opradmin WITH OPRADMIN password "xxxxxxxxx";

或者

复制代码postgres=# ALTER USER joe OPRADMIN;

ALTER USER时,要求用户已存在。

安全策略管理员

安全策略管理员是指具有POLADMIN属性的帐户,具有创建资源标签,脱敏策略和统一审计策略的权限。

要创建新的安全策略管理员,请以系统管理员用户身份连接数据库,并使用带POLADMIN选项的CREATE USER语句或ALTER USER语句进行设置。

复制代码postgres=# CREATE USER poladmin WITH POLADMIN password "xxxxxxxxx";

或者

复制代码postgres=# ALTER USER joe POLADMIN;

ALTER USER时,要求用户已存在。

最后修改时间:2022-09-08 10:08:47
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

文章被以下合辑收录

评论