删除数据库账号

操作场景

权限行为说明

创建高权限账号

创建时该账号将自动获得已有数据库的db_owner角色权限，无需额外手动授权。

新增数据库

• 创建账号后新建的数据库，该账号默认无访问权限。

• 需登录RDS控制台，修改高权限账号的权限范围，授权后方可获得该数据库的db_owner权限。

删除高权限账号

• 删除操作会彻底移除该账号，及其在所有数据库中的操作权限。

• 账号无法再用于登录或执行任何数据库操作。

重新创建高权限账号

• 再次创建高权限账号，无论是否使用原账号名，系统将自动授予其对当前实例中所有已存在数据库的db_owner权限。

• 对此后新创建的数据库，仍需手动修改权限才能获得该数据库的db_owner权限。

操作场景

权限行为说明

创建普通账号

• 创建时需手动指定授权数据库和对应权限（读写、只读或所有者）。

• 若未选择任何数据库，则该账号创建成功但无任何数据库访问权限。

• 账号无任何数据库的权限，必须手动授权。

新增数据库

• 普通账号对后续新建的数据库默认无访问权限。

• 即使是原已授权范围内的账号，也不会自动关联新库。

• 需手动将新数据库添加到目标账号的授权列表，并设置相应权限。

删除普通账号

• 删除后，该账号的所有数据库访问权限被彻底清除。

• 无法再通过该账号登录或执行任何数据库操作。

• 已绑定的应用连接将失败，需及时更新账号密码信息。

重新创建同名普通账号

• 即使使用与之前相同的账号名称重新创建，也不会自动恢复原有权限。

• 新建账号为“空白状态”，无任何数据库的权限。

• 必须手动重新授权数据库并设置权限，才能恢复访问能力。

操作场景

权限行为说明

创建全局只读账号

• 账号创建后，该账号自动获取实例内所有已存在数据库的只读权限，无需逐库授权。

• 该账号没有master与rdscore（如存在的） 系统库访问权限。

新增数据库

对于新创建的数据库（创建账号之后新增的数据库），该账号自动拥有只读访问权限，无需手动授权或变更范围。

删除全局只读账号

• 删除操作会彻底移除该账号及其只读权限。

• 账号将无法再用于登录或执行任何数据库操作。

重新创建全局只读账号

• 再次创建全局只读账号（无论是否沿用原账号名），系统会自动授予其对当前实例中所有已存在数据库的只读权限。

• 对此后新创建的数据库，仍自动获取只读权限，无需手动授权。