对于授予权限操作：

  • 进行用户授权操作前，请确保当前用户拥有被授予的权限，并且拥有 权限。

  • 授权后，被授权的用户需要重新连接 OceanBase 数据库，权限才会生效。

对于移除权限操作：

  • 当前用户必须拥有被移除的权限，并且拥有 GRANT OPTION 权限。

  • 移除 ALL PRIVILEGES 和 GRANT OPTION 权限时，当前用户必须拥有全局 GRANT OPTION 权限，或者对权限表的 UPDATE 及 DELETE 权限。

  • 权限移除操作不会级联。例如，用户 user1 为 user2 授予了某些权限，移除 user1 的权限并不会同时也移除 user2 的相应权限。

  • MySQL 模式

    MySQL 模式下用户权限管理语句的语法如下：

    相关示例如下：

      1. obclient> GRANT ALL PRIVILEGES ON *.* TO demo WITH GRANT OPTION;

    • 移除权限

  • Oracle 模式

    Oracle 模式下用户权限管理语句的语法如下：

    1. grant_stmt:
    2.     /*授予对象权限*/
    3.     GRANT obj_with_col_priv_list
    4.       ON obj_clause TO grant_user_list [WITH GRANT OPTION];
    5.     /*授予系统权限*/
    6.     GRANT {system_privilege_list | ALL PRIVILEGES}
    7.       TO grantee_user [IDENTIFIED BY password] [WITH {GRANT | ADMID} OPTION];
    8.     /*授予角色*/
    9.     GRANT role_list TO grantee_user [IDENTIFIED BY password] [WITH {GRANT | ADMID} OPTION];
    11. revoke_stmt:
    12.       /*撤销对象权限*/
    13.     REVOKE obj_privileges
    14.       ON obj_clause FROM user_list;
    15.     /*撤销系统权限*/
    16.     REVOKE {system_privilege_list | ALL PRIVILEGES}
    17.       FROM user_list;
    18.     REVOKE ALL [PRIVILEGES], GRANT_OPTION FROM user_list;
    19.     /*撤销角色*/
    20.     REVOKE role_list FROM user;
    22. obj_with_col_priv_list:
    23.   obj_with_col_priv
    24.   | obj_with_col_priv_list, obj_with_col_priv
    26. obj_with_col_priv:
    27.   obj_privilege [column_list]
    29.  obj_privileges:
    30.   obj_privilege [, obj_privilege ...]
    32. obj_privilege:
    33.     ALTER
    34.   | AUDIT
    35.   | COMMENT
    36.   | DELETE
    37.   | GRANT
    38.   | INDEX
    39.   | INSERT
    40.   | LOCK
    42.   | SELECT 
    43.   | UPDATE
    44.   | REFERENCES
    45.   | CREATE
    46.   | FLASHBACK
    47.   | READ
    48.   | WRITE
    49.   | DEBUG
    51. obj_clause:
    52.   relation_name
    53.   | relation_name '.' relation_name
    54.   | DIRECTORY relation_name
    56. grant_user_list:
    57.   grant_user [, grant_user ...]
    59. system_privilege_list:
    60.   system_privilege [, system_privilege ...]
    62. system_privilege:
    63.   CREATE SESSION
    64.   | EXEMPT REDACTION POLICY
    65.   | SYSDBA
    66.   | SYSOPER
    67.   | SYSBACKUP
    68.   | CREATE TABLE
    69.   | CREATE ANY TABLE
    70.   | ALTER ANY TABLE
    71.   | BACKUP ANY TABLE
    72.   | DROP ANY TABLE
    73.   | LOCK ANY TABLE
    74.   | COMMENT ANY TABLE
    75.   | SELECT ANY TABLE
    76.   | INSERT ANY TABLE
    77.   | UPDATE ANY TABLE
    78.   | DELETE ANY TABLE
    79.   | FLASHBACK ANY TABLE
    80.   | CREATE ROLE
    81.   | DROP ANY ROLE
    82.   | GRANT ANY ROLE
    83.   | ALTER ANY ROLE
    84.   | AUDIT ANY
    85.   | GRANT ANY PRIVILEGE
    86.   | GRANT ANY OBJECT PRIVILEGE
    87.   | CREATE ANY INDEX
    88.   | ALTER ANY INDEX
    89.   | DROP ANY INDEX
    90.   | CREATE ANY VIEW
    91.   | DROP ANY VIEW
    93.   | SELECT ANY DICTIONARY
    94.   | CREATE PROCEDURE
    95.   | CREATE ANY PROCEDURE
    96.   | ALTER ANY PROCEDURE
    97.   | DROP ANY PROCEDURE
    98.   | EXECUTE ANY PROCEDURE
    99.   | CREATE SYNONYM
    100.   | CREATE ANY SYNONYM
    101.   | CREATE PUBLIC SYNONYM
    102.   | DROP PUBLIC SYNONYM
    103.   | CREATE SEQUENCE
    104.   | CREATE ANY SEQUENCE
    105.   | ALTER ANY SEQUENCE
    106.   | DROP ANY SEQUENCE
    107.   | SELECT ANY SEQUENCE
    108.   | CREATE TRIGGER
    109.   | CREATE ANY TRIGGER
    110.   | ALTER ANY TRIGGER
    111.   | DROP ANY TRIGGER
    112.   | CREATE PROFILE
    113.   | ALTER PROFILE
    114.   | DROP PROFILE
    115.   | CREATE USER
    116.   | ALTER USER
    117.   | DROP USER
    118.   | CREATE TYPE
    119.   | CREATE ANY TYPE
    120.   | ALTER ANY TYPE
    121.   | DROP ANY TYPE
    122.   | EXECUTE ANY TYPE
    123.   | UNDER ANY TYPE
    124.   | PURGE DBA_RECYCLEBIN
    125.   | CREATE ANY OUTLINE
    126.   | ALTER ANY OUTLINE
    127.   | DROP ANY OUTLINE
    128.   | SYSKM
    129.   | CREATE TABLESPACE
    130.   | ALTER TABLESPACE
    131.   | DROP TABLESPACE
    132.   | SHOW PROCESS
    133.   | ALTER SYSTEM
    134.   | CREATE DATABASE LINK
    135.   | CREATE PUBLIC DATABASE LINK
    136.   | DROP DATABASE LINK
    137.   | ALTER SESSION
    138.   | ALTER DATABASE
    140. role_list:
    141. role [, role ...]

    相关示例如下：

    • 授予权限

    • 将所有系统权限授权给用户

      1. obclient> GRANT ALL PRIVILEGES TO user_name;

    • 移除权限

    • 从用户处收回所有系统权限

OCP 从 V2.5.0 版本开始支持修改 MySQL 兼容模式的用户权限。

前提条件

  • 当前 OCP 用户需要具有租户修改权限，OCP 用户权限相关信息请参见对应版本的《OCP 用户指南》文档。

  • 当前 OCP 用户的密码箱中具有该租户的 root 密码，OCP 用户的密码箱相关操作请参见对应版本的《OCP 用户指南》文档。

操作步骤

  1. 登录 OCP。

  2. 在左导航栏上单击 租户，进入租户概览页面。

  3. 在租户列表中，筛选 租户模式 为 MySQL 的租户，单击其租户名，进入 总览 页面。

  4. 在左侧导航栏上，单击 用户管理。

  5. 在用户列表中，找到待修改权限的用户，在对应的 操作 列中，单击 修改权限。

  6. 在弹出的对话框中，修改全局权限和数据库权限。

  7. 单击 提交。