注意:说明:
一、账号权限说明
TDSQL Boundless 普通账号支持以下数据库权限,可在授权时按需勾选。
| 权限名称 | 权限说明 |
| ALTER | 修改数据库中表的结构,包括修改表的字段、增加表字段、删除表字段、增加和删除表的索引等操作的权限。 |
| ALTER ROUTINE | 更改存储过程和函数等例程的权限。 |
| CREATE | 创建新的数据库、表、视图、存储过程、函数等对象的权限。 |
| CREATE ROUTINE | 创建存储过程和函数等例程对象的权限。 |
| CREATE TEMPORARY TABLES | 创建临时表的权限。 |
| CREATE VIEW | 创建视图对象的权限。 |
| DELETE | 能够从指定的表中删除数据的权限。 |
| DROP | 删除数据库、表、视图、存储过程、函数等对象的权限。 |
| EVENT | 创建、修改和删除事件的权限。 |
| EXECUTE | 此权限可以让用户执行已经存在的存储过程和函数等对象。 |
| INDEX | 创建和删除索引的权限。 |
| INSERT | 向表中插入/写入新的数据的权限。 |
| LOCK TABLES | 锁定指定的数据表以进行读写操作的权限。 |
| PROCESS | 查看当前所有正在执行的线程和进程的信息的权限。 |
| REFERENCES | 在当前数据库中创建或删除外键约束的权限。 |
| RELOAD | 重新加载系统的一些配置文件、重启或关闭数据库等操作的权限。 |
| REPLICATION CLIENT | 查看和管理复制进程状态和参数的权限。 |
| REPLICATION SLAVE | 从 MASTER 服务器复制数据的权限。 |
| SELECT | 从指定的表中查询数据的权限。 |
| SHOW DATABASES | 显示当前数据库服务器中的所有数据库的权限。 |
| SHOW VIEW | 查看视图定义的权限。 |
| TRIGGER | 创建和管理触发器的权限。 |
| UPDATE | 更新指定表的数据的权限。 |
二、授权范围
授权时,可根据业务需要选择以下两种授权范围之一。
·全局特权:账号将拥有该实例下所有数据库的所选权限,适用于运维或跨库访问场景。
·对象级特权:账号将仅拥有指定数据库的所选权限,适用于按业务隔离授权场景,是推荐的最小权限授权方式。
三、修改账号权限
1. 登录 TDSQL Boundless 控制台,在实例列表中,单击实例 ID,进入实例详情页面。
2. 选择账号管理页签,在账号所在行,单击操作列修改权限。
3. 在修改账号权限页面,勾选数据库权限。
·全局特权:在全局特权区域勾选所需权限,账号将获得对实例下所有数据库的对应权限。
·对象级特权:在对象级特权区域选择目标数据库,再勾选所需权限,账号将仅获得对该数据库的对应权限。
按需选择以下方式勾选权限:
·快捷按钮:单击以下按钮可快速批量勾选对应权限:
·选中读写:勾选除 RELOAD 外的所有全局权限。
·选中只读:仅勾选 EXECUTE、PROCESS、REPLICATION CLIENT、REPLICATION SLAVE、SELECT、SHOW DATABASES、SHOW VIEW。
·选中 DDL:仅勾选 ALTER、ALTER ROUTINE、CREATE、CREATE ROUTINE、CREATE TEMPORARY TABLES、CREATE VIEW、DROP、EVENT、INDEX、REFERENCES、TRIGGER。
·选中 DML:仅勾选 DELETE、INSERT、SELECT、UPDATE。
·全选:单击全选,一次性勾选当前范围下所有可授权权限。
·手动勾选:直接在权限列表中勾选所需权限项。
4. (可选)单击预览修改,确认本次授权前后的权限差异。
5. 确认无误后,单击确定修改,完成授权。
注意:说明:
注意:权限变更实时生效,账号在新连接中即可使用新权限;已建立的连接需重新连接后生效。
四、取消授权
如需收回某账号的权限,可在修改账号权限页面取消勾选对应权限项后保存:
注意:取消授权会立即影响业务访问,请在变更前确认相关业务无依赖,必要时建议先在低峰期操作。