创建 OceanBase 集群实例用户及授权

背景信息

OceanBase 集群实例支持的数据库账号包括普通账号、超级账号和只读账号，您在使用数据传输迁移 OceanBase 集群实例的数据时：

• 如果使用普通账号，请参见本文的权限说明进行相应授权。

• 如果使用超级账号，默认具备所有数据库的读写权限。

• 如果使用只读账号，默认具备所有数据库的读权限。

本文创建的 OceanBase 集群实例普通账号，用于创建 OceanBase 数据源时填写 用户名。

如果您需要迁移无唯一键表，执行数据迁移任务前，还需要创建具备只读权限的__oceanbase_inner_drc_user用户，用于创建 OceanBase 数据源时填写 __oceanbase_inner_drc_user 密码。

创建集群实例普通账号

1. 进入 集群实例工作台 页面。

   1. 登录OceanBase 管理控制台。

   2. 在控制台页面的左上角，选择目标实例所在地域。

   3. 在左侧导航栏，单击 实例列表，单击目标实例的名称。

2. 进入 账号管理 页面。

   1. 在 集群实例工作台 页面，单击左侧导航栏的 租户管理。

   2. 在 租户列表 页面，单击 租户模式 为 MySQL 的目标租户名称。

      

   3. 在 租户工作台 页面，单击左侧导航栏的 账号管理。

3. 在 账号管理 页面，单击右上方的 新建账号。

   

4. 在 新建账号 对话框，配置各项参数。

   

   参数	描述
   用户名称	由字母、数字和下划线（_）组成，以字母开头、字母或数据结尾，长度不能超过 32 个字符。
   账号类型	此处请选择 普通账号。
   授权数据库（选填）	为该账号授予一个或多个数据库的相应权限。 在左侧 未授权 列表选中一个或多个需要授权的数据库，单击 >，将其添加至右侧列表中。 在右侧 已授权 列表中，为单个数据库授予 读写、仅 DDL、仅 DML 或 只读 权限。
   密码	至少包含大写英文字符、小写英文字符、数字和特殊字符（包括 !@#$%^&*()_+-=）中的任意三种，长度为 10~32 个字符。您也可以单击 随机生成 来自动填写密码。 说明 您可以单击 复制密码 进行复制并妥善保存。
   备注（选填）	请输入账号的备注信息。

5. 单击 确定。

源端集群实例普通账号授权

下表为您介绍 OceanBase 集群实例（MySQL 租户模式） 普通账号作为源端时，在数据迁移各阶段需要具备的最小权限。

目标端集群实例普通账号授权

下表为您介绍 OceanBase 集群实例（MySQL 租户模式） 普通账号作为目标端时，在数据迁移各阶段需要具备的最小权限。

创建 __oceanbase_inner_drc_user 用户及授权

1. 进入 OceanBase 管理控制台的 租户工作台 页面。

2. 在 租户工作台 页面，单击右上角的 登录数据库。

   您也可以进入 数据库管理 页面进行登录。

   

3. 在 选择数据库账号 对话框，输入需要登录的数据库名称，单击 确定。

4. 在 请输入连接密码 对话框，输入数据库的密码，单击 确定。

5. 登录数据库后，执行下述命令，创建 __oceanbase_inner_drc_user 用户。

   create user __oceanbase_inner_drc_user identified by '<password>';

6. 创建成功后，执行下述命令为该用户授权。

   grant select on *.* to __oceanbase_inner_drc_user;