创建 OceanBase 集群实例用户及授权_云数据库 OceanBase 版(OceanBase)-阿里云帮助中心

本文为您介绍如何为 OceanBase 集群实例的 MySQL 租户创建普通账号，以及普通账号在数据迁移各阶段需要具备的最小权限。

背景信息

OceanBase 集群实例支持的数据库账号包括普通账号、超级账号和只读账号，您在使用数据传输迁移 OceanBase 集群实例的数据时：

本文创建的 OceanBase 集群实例普通账号，用于创建 OceanBase 数据源时填写 用户名。

如果您需要迁移无唯一键表，执行数据迁移项目前，还需要创建具备只读权限的__oceanbase_inner_drc_user用户，用于创建 OceanBase 数据源时填写 __oceanbase_inner_drc_user 密码。

进入 集群实例工作台 页面。
1. 登录OceanBase 管理控制台。
2. 在控制台页面的左上角，选择目标实例所在地域。
3. 在左侧导航栏，单击 实例列表，单击目标实例的名称。
进入 账号管理 页面。
1. 在 集群实例工作台 页面，单击左侧导航栏的 租户管理。
2. 在 租户列表 页面，单击 租户模式 为 MySQL 的目标租户名称。
3. 在 租户工作台 页面，单击左侧导航栏的 账号管理。
在 账号管理 页面，单击右上方的 新建账号。

在 新建账号 对话框，配置各项参数。

参数	描述
用户名称	由字母、数字和下划线（_）组成，以字母开头、字母或数据结尾，长度不能超过 32 个字符。
账号类型	此处请选择普通账号。
授权数据库（选填）	为该账号授予一个或多个数据库的相应权限。在左侧未授权列表选中一个或多个需要授权的数据库，单击 >，将其添加至右侧列表中。在右侧已授权列表中，为单个数据库授予读写、仅 DDL、仅 DML 或只读权限。
密码	至少包含大写英文字符、小写英文字符、数字和特殊字符（包括 !@#$%^&()_+-=）中的任意三种，长度为 10~32 个字符。您也可以单击随机生成* 来自动填写密码。说明您可以单击复制密码进行复制并妥善保存。
备注（选填）	请输入账号的备注信息。

下表为您介绍 OceanBase 集群实例（MySQL 租户模式）普通账号作为源端时，在数据迁移各阶段需要具备的最小权限。

表分类	结构迁移	全量迁移	增量同步 DML	增量同步 DDL	全量校验	反向增量
有主键表、有非空唯一键表	只读	只读	只读	只读	只读	仅 DDL（仅同步 DDL）仅 DML（仅同步 DML）读写（同步 DDL + DML）
无主键表、无非空唯一键表	只读	只读需要 __oceanbase_inner_drc_user 用户	只读	只读	需要 __oceanbase_inner_drc_user 用户	仅 DDL（仅同步 DDL）仅 DML（仅同步 DML）读写（同步 DDL + DML）

下表为您介绍 OceanBase 集群实例（MySQL 租户模式）普通账号作为目标端时，在数据迁移各阶段需要具备的最小权限。

进入 OceanBase 管理控制台的 租户工作台 页面。
在 租户工作台 页面，单击右上角的 登录数据库。
您也可以进入 数据库管理 页面进行登录。
在 选择数据库账号 对话框，输入需要登录的数据库名称，单击确定。
在 请输入连接密码 对话框，输入数据库的密码，单击确定。
登录数据库后，执行下述命令，创建 __oceanbase_inner_drc_user 用户。
```
create user __oceanbase_inner_drc_user identified by '<password>';
```
创建成功后，执行下述命令为该用户授权。
```
grant select on *.* to __oceanbase_inner_drc_user;
```