暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

OceanBase 数据库一体机探索之旅第047期:用户与权限管理如何理解?

欢迎访问 OceanBase 官网获取更多信息:https://www.oceanbase.com/


OceanBase 数据库一体机( OceanBase Data Machine, ODM )提供用户权限分离机制,细分管理员职责,提供超级管理员、运维人员和监控人员等角色,避免非法操作造成经济损失,同时也提高了产品安全性能。

各类角色的权限说明如下:

  • 超级管理员:拥有产品的所有权限。超级管理员可以执行 OAT 所有的管理和运维操作,也用于管理其他用户角色权限的分配。

  • 运维人员:拥有操作权限,不具有 OAT 的 用户管理 模块的权限。运维人员可以自行进行产品配置和部署操作,但是只能运维和管理自己所配置和部署产品的任务。

  • 监控人员:仅查看权限,不具有 用户管理 模块的权限。监控人员的主要任务是实时监控软硬件健康状况,一旦发现故障告警,及时反馈给运维人员或超级管理员。

用户可以根据如下操作步骤创建用户:

  1. 使用超级管理员账号登录 OAT。

  2. 在左侧导航栏上,单击 用户管理 。

  3. 在页面右上角,单击 创建用户 。

  4. 在弹出的 创建用户 页面,填写用户信息。

    创建用户

    字段填写说明如下表所示。

    字段描述
    用户名待添加的用户名。
    密码可以手动输入密码,也可以单击 随机生成 ,系统会随机生成一个密码。 密码长度8~32位,至少包含2位数字、2位大写字母、2位小写字母和2位特殊字符。 支持的特殊字符如下: ._+@#$%
    邮箱用户的邮箱地址。
    角色可选择以下三种角色: * 超级管理员:拥有所有权限。 * 运维人员:拥有操作权限,无 用户管理 模块的权限。 * 监控人员:仅查看权限,无 用户管理 模块的权限。
  5. 单击 提交 。OceanBase 数据库一体机( OceanBase Data Machine, ODM )提供用户权限分离机制,细分管理员职责,提供超级管理员、运维人员和监控人员等角色,避免非法操作造成经济损失,同时也提高了产品安全性能。

    各类角色的权限说明如下:

    • 超级管理员:拥有产品的所有权限。超级管理员可以执行 OAT 所有的管理和运维操作,也用于管理其他用户角色权限的分配。

    • 运维人员:拥有操作权限,不具有 OAT 的 用户管理 模块的权限。运维人员可以自行进行产品配置和部署操作,但是只能运维和管理自己所配置和部署产品的任务。

    • 监控人员:仅查看权限,不具有 用户管理 模块的权限。监控人员的主要任务是实时监控软硬件健康状况,一旦发现故障告警,及时反馈给运维人员或超级管理员。

    用户可以根据如下操作步骤创建用户:

    1. 使用超级管理员账号登录 OAT。

    2. 在左侧导航栏上,单击 用户管理 。

    3. 在页面右上角,单击 创建用户 。

    4. 在弹出的 创建用户 页面,填写用户信息。

      创建用户

      字段填写说明如下表所示。

      字段描述
      用户名待添加的用户名。
      密码可以手动输入密码,也可以单击 随机生成 ,系统会随机生成一个密码。 密码长度8~32位,至少包含2位数字、2位大写字母、2位小写字母和2位特殊字符。 支持的特殊字符如下: ._+@#$%
      邮箱用户的邮箱地址。
      角色可选择以下三种角色: * 超级管理员:拥有所有权限。 * 运维人员:拥有操作权限,无 用户管理 模块的权限。 * 监控人员:仅查看权限,无 用户管理 模块的权限。
    5. 单击 提交 。


欢迎访问 OceanBase 官网获取更多信息:https://www.oceanbase.com/

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论