MySQL数据库账号权限管理

功能介绍

您可以在RDS MySQL、PolarDB MySQL控制台上对数据库大分类组合权限（例如只读、读写、仅DML、仅DDL）进行便捷地管理与维护，但对于自定义各种权限类型组合或授予某些表级别权限等场景，您可以通过DMS推出的数据库账号权限管理功能进行灵活管控。例如：

• 给A用户授予全局SELECT和UPDATE权限。
  说明 全局权限作用于整个数据库实例级别，关于更多的全局权限类型介绍请参见MySQL全局权限。
• 给B用户授予单张表的SELECT权限或某一列的UPDATE权限。
  说明 对象权限作用范围可以是所有数据库对象，也可以指定单个或多个数据库对象，关于更多的对象权限类型介绍请参见MySQL对象权限。

创建用户

1. 登录DMS控制台。
2. 在左上角的导航栏搜索框中输入目标数据库名称，在搜索栏下方的DMS对象列表中找到目标实例。
3. 右键单击目标实例，在弹出的列表中选择账号管理。
   
4. 在账号管理页面，单击左上角的创建用户按钮。
5. 在弹出的窗口中，设置以下配置项。
   1. 单击基本设置页签，配置参数。
      

      配置项	说明
      用户名	请输入账号用户名。
      主机	请输入用户连接MySQL时所在主机的名字，默认为%。
      密码	请输入登录口令。
      确认密码	请再次输入登录口令。

      说明 上述配置项的SQL语句格式为CREATE USER `用户名`@`主机名` IDENTIFIED BY `登录口令`;。

      如果您需要配置高级选项，请单击高级选项按钮，并进行配置。

      例如按照下图进行配置的SQL示例为：

      GRANT USAGE ON *.* TO '用户名'@'主机名' WITH MAX_QUERIES_PER_HOUR 100 MAX_UPDATES_PER_HOUR 200 MAX_CONNECTIONS_PER_HOUR 300 MAX_USER_CONNECTIONS 400;

      
   2. 单击全局权限页签，勾选目标权限。
      
   3. 单击对象权限页签，配置参数。
      例如按照下图进行配置的SQL示例为：

      GRANT SELECT,INSERT ON `rds_db`.* TO '用户名'@'主机名'; 
       GRANT DELETE ON `rds_db`.`rds_table` TO '用户名'@'主机名';

      
6. 单击确认。
7. 在预览SQL窗口，单击确认。
   说明 管控模式为安全协同的数据库实例会受安全规则限制，如无法执行请根据界面提示信息进行操作，或联系DBA、管理员进行确认。

编辑用户

1. 登录DMS控制台。
2. 在左上角的导航栏搜索框中输入目标数据库名称，在搜索栏下方的DMS对象列表中找到目标实例。
3. 右键单击目标实例，在弹出的列表中选择账号管理。
4. 单击目标用户右侧操作列下的编辑即可进行编辑。
   

删除用户

1. 登录DMS控制台。
2. 在左上角的导航栏搜索框中输入目标数据库名称，在搜索栏下方的DMS对象列表中找到目标实例。
3. 右键单击目标实例，在弹出的列表中选择账号管理。
4. 单击目标用户右侧操作列下的删除。
5. 在新弹窗中，单击确认即可删除用户。

MySQL全局权限

MySQL对象权限