创建数据库和账号

普通账号和高权限账号

• 实例的第一个账号必须创建为高权限账号。每个实例只能创建一个高权限账号，且该账号不能通过控制台或API接口进行删除。

• 不建议使用Terraform创建高权限用户。高权限账户目前无法通过Terraform来删除，如果使用Terraform创建了高权限账户，该账号无法通过Terraform来删除，可能会导致实例也无法正常释放。

• 同一实例下的数据库共享该实例下的所有资源。

• 账号名称或数据库名称不能与关键字重复。更多详情，请参见禁用关键字表。

• 为保障数据库的安全，请将数据库账号的密码设置为强密码，并定期更换。

• 分配数据库账号权限时，请按最小权限原则和业务角色创建账号，并合理分配只读和读写权限。必要时可以把数据库账号和数据库拆分成更小粒度，使每个数据库账号只能访问其业务之内的数据。如果不需要数据库写入操作，请分配只读权限。

SA权限的数据库账号

• 每个实例只能创建一个SA权限的数据库账号，且该账号不能通过控制台、API接口、Terraform进行删除。

• 聚石塔不支持创建SA权限账号。

• SA账号名称不能为如下的任何一个：

  root|admin|eagleye|master|aurora|sysadmin|administrator|mssqld|public|securityadmin|serveradmin|setupadmin|processadmin|diskadmin|dbcreator|bulkadmin|tempdb|msdb|model|distribution|mssqlsystemresource|guest|add|except|percent|all|exec|plan|alter|execute|precision|and|exists|primary|any|exit|print|as|fetch|proc|asc|file|procedure|authorization|fillfactor|public|backup|for|raiserror|begin|foreign|read|between|freetext|readtext|break|freetexttable|reconfigure|browse|from|references|bulk|full|replication|by|function|restore|cascade|goto|restrict|case|grant|return|check|group|revoke|checkpoint|having|right|close|holdlock|rollback|clustered|identity|rowcount|coalesce|identity_insert|rowguidcol|collate|identitycol|rule|column|if|save|commit|in|schema|compute|index|select|constraint|inner|session_user|contains|insert|set|containstable|intersect|setuser|continue|into|shutdown|convert|is|some|create|join|statistics|cross|key|system_user|current|kill|table|current_date|left|textsize|current_time|like|then|current_timestamp|lineno|to|current_user|load|top|cursor|national|tran|database|nocheck|transaction|dbcc|nonclustered|trigger|deallocate|not|truncate|declare|null|tsequal|default|nullif|union|delete|of|unique|deny|off|update|desc|offsets|updatetext|disk|on|use|distinct|open|user|distributed|opendatasource|values|double|openquery|varying|drop|openrowset|view|dummy|openxml|waitfor|dump|option|when|else|or|where|end|order|while|errlvl|outer|with|escape|over|writetext||dbo|login|sys|drc_rds$

主机账号

• 聚石塔不支持创建主机账号。

• 一个RDS实例仅支持创建一个超级账号权限（System Admin）类型的主机账号。

• 主机账号名称不能为如下的任何一个：

  root|admin|eagleye|master|aurora|sysadmin|administrator|mssqld|public|securityadmin|serveradmin|setupadmin|processadmin|diskadmin|dbcreator|bulkadmin|tempdb|msdb|model|distribution|mssqlsystemresource|guest|add|except|percent|all|exec|plan|alter|execute|precision|and|exists|primary|any|exit|print|as|fetch|proc|asc|file|procedure|authorization|fillfactor|public|backup|for|raiserror|begin|foreign|read|between|freetext|readtext|break|freetexttable|reconfigure|browse|from|references|bulk|full|replication|by|function|restore|cascade|goto|restrict|case|grant|return|check|group|revoke|checkpoint|having|right|close|holdlock|rollback|clustered|identity|rowcount|coalesce|identity_insert|rowguidcol|collate|identitycol|rule|column|if|save|commit|in|schema|compute|index|select|constraint|inner|session_user|contains|insert|set|containstable|intersect|setuser|continue|into|shutdown|convert|is|some|create|join|statistics|cross|key|system_user|current|kill|table|current_date|left|textsize|current_time|like|then|current_timestamp|lineno|to|current_user|load|top|cursor|national|tran|database|nocheck|transaction|dbcc|nonclustered|trigger|deallocate|not|truncate|declare|null|tsequal|default|nullif|union|delete|of|unique|deny|off|update|desc|offsets|updatetext|disk|on|use|distinct|open|user|distributed|opendatasource|values|double|openquery|varying|drop|openrowset|view|dummy|openxml|waitfor|dump|option|when|else|or|where|end|order|while|errlvl|outer|with|escape|over|writetext||dbo|login|sys|drc_rds

普通账号和高权限账号

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。

2. 在左侧导航栏单击账号管理。

3. 单击创建账号，设置如下参数。

   参数	说明
   数据库账号	由小写字母、数字、下划线组成，以字母开头，以字母或数字结尾，最多50个字符。
   账号类型	高权限账号：为实例创建第一个账号时，必须创建为高权限账号。每个实例只能创建一个高权限账号，且该账号不能删除。 普通账号：一个实例可以有多个普通账号。您需要手动为普通账号授予数据库权限。 说明 各类型账号的权限说明，请参见账号权限列表。 本文仅介绍如何创建高权限账号或普通账号。如需创建超级权限账号，请参见创建SA权限账号。 SQL Server 2008 R2本地盘实例仅支持创建普通账号。
   授权数据库：	您可以为普通账号授权一个或多个数据库，并为其设置不同的权限。若尚未创建数据库，该值可以为空，后续为账号重新授权数据库即可。授权数据库的步骤如下： 在未授权数据库栏中，选中要授权的数据库。 单击，将数据库添加到已授权数据库栏中。 为该账号设置数据库权限，可设置为读写（DML）、只读或所有者。 说明 拥有所有者权限的账号才可以在对应数据库内进行创建、删除表以及修改表结构操作。
   新密码	设置账号密码。要求如下： 长度为8~32个字符。 由大写字母、小写字母、数字、特殊字符中的任意三种组成。 特殊字符为!@#$%^&*()_+-=
   确认密码	输入与新密码一致的字段，需确保密码输入正确。
   备注	输入备注说明，最多256个字符。

4. 单击确定。

   单击刷新按钮，即可查看已创建的账号。后续您可以按需修改账号权限或管理账号。具体操作，请参见修改账号权限、重置密码或删除普通权限账号。

SA权限的数据库账号

SA（System Admin）角色是SQL Server中最强大的角色，该角色完全绕过所有安全检查，可以在SQL Server中执行任何操作。您可以在RDS SQL Server中创建具备SA权限的数据库账号（超级权限账号），可用于快速适配线下软件上云等场景。

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。

2. 在左侧导航栏单击账号管理。

3. 单击创建账号，设置如下参数，单击确定。

   警告

   SA权限账号为SQL Server数据库的最高权限，该账号所拥有的操作权限已超出RDS SQL Server的控制范围，因此若在RDS SQL Server实例中创建了SA权限账号，该实例不再享受SLA保障，实例运行环境归属于用户，但实例正常使用和售后服务仍不受影响。对于未创建SA权限账号的RDS SQL Server实例，仍享有完整SLA保障。

   参数	说明
   数据库账号	长度为2~64个字符，由小写字母、数字或下划线组成。但开头需为字母，结尾需为字母或数字。
   账号类型	选择超级权限账号（sysadmin），阅读并勾选我已阅读并同意创建超级权限账号对《RDS服务等级协议》的变更行为。 说明 如果您未找到该类型账号，请检查实例是否已满足前提条件。 其他类型的账号说明，请参见普通账号和高权限账号、主机账号。
   新密码	设置账号密码。要求如下： 长度为8~32个字符。 由大写字母、小写字母、数字、特殊字符中的任意三种组成。 特殊字符为!@#$%^&*()_+-=。
   确认密码	输入与密码一致的字段，以确保密码正确输入。
   备注	输入备注说明，最多256个字符。

4. （可选）重置账号密码或禁用账号。

   您可单击账号操作列下的重置密码或禁用账号按钮对账号进行管理。更多详情，请参见重置密码。

   

主机账号

RDS SQL Server支持创建主机账号，您可以创建主机账号并使用它登录到RDS SQL Server主机，以此更加方便地管理和操作数据库。

1. 访问RDS实例列表，在上方选择地域，然后单击目标实例ID。

2. 在左侧导航栏单击账号管理。

3. 选择主机账号页签，单击创建账号，设置如下参数。

   参数	说明
   主机账号名	长度为2~64个字符，由小写字母、数字或下划线组成。但需要以字母开头，以字母或数字结尾。
   账号类型	普通账号：选择创建普通类型的主机账号。 超级权限账号：选择创建超级权限类型（System Admin）的主机账号，一个RDS实例仅支持创建一个该类型的主机账号。更多超级权限账号的说明，请参见SA权限的数据库账号。
   新密码	设置账号密码。要求如下： 长度为8~32个字符。 由大写字母、小写字母、数字、特殊字符中的任意三种组成。 特殊字符为!@#$%^&*()_+-=。
   确认密码	输入与密码一致的字段，以确保密码正确输入。
   备注说明	输入备注说明，最多256个字符。

4. 勾选我已阅读并同意创建主机权限账号对《RDS服务等级协议》的变更行为。

5. 单击确定。

6. （可选）重置主机账号密码或删除已创建主机账号。

   您可单击账号操作列下的重置密码或删除按钮对账号进行管理。