达梦：用户和模式

数据库管理体系与用户权限管理

---

四权分立

在当代数据库管理体系中，为确保数据的安全性、完备性和可用性，许多体系接纳四权分立的模子。该模子分为以下四个关键部分：

• 数据管理：确保数据的存储、查询和备份等管理操纵的高效和安全。
  
• 资源管理：对数据库的资源举行公道分配，确保各个任务之间不会因资源竞争而产生辩论。
  
• 安全管理：通过用户权限、脚色管理等方式，确保数据只能被授权用户访问。
  
• 监控管理：对数据库体系举行实时监控，以发现埋伏的故障或性能瓶颈，并举行优化。
  

四权分立详细先容

---

用户管理与权限分别

在数据库管理体系中，用户管理是保障数据库安全性和完备性的关键因素之一。特别是在达梦（DM）数据库中，创建用户时，默认会自动为其分配管理权限，并创建与该用户同名的模式。以下是用户管理的一些要点：

• 默认用户创建：
  
  
  
  • 当创建一个新用户时，体系会自动为该用户创建一个同名的数据库模式。
    
  • 新用户通常被分配为管理用户，拥有肯定的数据库操纵权限（如数据存储、查询、备份等）。
    
  
  
• 用户与模式的关系：
  
  
  
  • 在达梦数据库中，用户和模式是细密相干的。每个用户都拥有一个与其同名的数据库模式，该模式下存储着该用户的数据表、视图、索引等对象。
    
  
  

---

用户管理界面与权限控制

用户管理界面：
通过图形化的管理界面（如DMManager或通过SQL下令），可以便捷地创建、修改、删除用户，及为用户分配差别的权限。

• 管理用户权限：
  
  
  
  • 通过脚色管理可以控制用户的权限。管理员可以根据实际需求分配只读、只写、全权限等。
    
  • 资源管理答应管理员对数据库资源的使用举行控制，确保差别用户之间的资源不发生辩论。
    
  
  
• 权限分配：
  
  
  
  • 在达梦数据库中，权限重要通过脚色来举行管理。体系预设了多少脚色，如 SYSDBA 脚色，拥有最高权限。
    
  • 用户可以通太过副脚色或直接授予权限的方式来管理访问控制。
    
  
  

---

用户创建与管理

• 用户创建：管理员可以通过如下下令创建新用户：
  
  1. CREATE USER username IDENTIFIED BY password;

  复制代码
  该用户将自动与其同名模式关联。
  管理用户
  
• 脚色管理：通太过副脚色，管理员可以管理用户的权限。常见脚色包罗：
  
  
  
  • DBA：数据库管理的超等用户，拥有全部操纵权限。
    预设脚色权限列表
    
  
  
• 资源管理：管理员可以为每个用户分配特定的资源配额，限定某些用户的存储空间、CPU 使用等，以克制资源竞争。
  

---

实操

1. 默认创建用户与模式：

如图所示，创建一个新用户时，体系会自动为该用户创建一个与其同名的模式，并自动分配管理员权限。
2. 用户权限和脚色分配：

管理员可以使用上述界面来管理用户的权限和脚色，为用户分配符合的操纵权限，从而实现细粒度的访问控制。
3. 下令行管理用户与脚色：

用户与脚色的管理可以通过SQL下令行举行，管理员可以根据必要直接通过SQL语句举行授权、取消等操纵。
4. 模式也可以创建

---

总结

• 在达梦（DM）数据库中，用户与模式细密相干，创建一个新用户时，体系自动为其创建同名的模式。
  
• 权限管理是数据库安全管理的告急构成部分，管理员通过脚色和资源管理控制差别用户的权限和资源使用。
  
• 通过图形化界面或下令行，管理员可以轻松管理用户、脚色和权限，确保数据库体系的高效、安全运行。