账号权限-华为云

数据仓库服务 GAUSSDB(DWS)-重置密码后再次登录仍提示用户被锁:处理方法

处理方法使用系统管理员dbadmin用户连接数据库，执行以下SQL语句查看系统时间。 1 SELECT now(); 查询结果显示当前DWS默认显示的系统时间是UTC时间，即北京时间-8H。执行以下SQL语句查询客户端连接情况。其中， username请替换为实际被锁的用户名。时间段，请根据实际时间修改。例如要查北京时间当天上午9点到10点这个时间段的连接情况，需由北京时间转为UTC时间，即-8H，则UTC时间为当天上午1点到2点的时间段。 1 SELECT * FROM pgxc_query_audit('2022-10-27 01:00:00','2022-10-27 02:00:00') where username='username'; 查询结果显示：IP地址为x.x.x.x的客户端一直使用错误的密码进行连接。根据实际业务情况选择以下对应的处理办法：如果确认步骤2查询到的IP地址是某个作业，可以先停止该作业连接，再通过系统管理员dbadmin连接数据库后，使用以下SQL语句解锁该用户。然后调整该作业设置，使用正确的密码进行连接。 1 ALTER USER username ACCOUNT UNLOCK; 如果不确认该IP地址是哪个作业，可以先参见设置尝试登录失败次数将参数failed_login_attempts修改为0，然后使用以下SQL语句重置一个新密码，此时正在连接的其他作业即使再次输错10次密码也不会被锁定。 ALTER USER username IDENTIFIED BY '{Password}'; failed_login_attempts修改为0的方式仅为临时解决方案，为保证数据库安全，不建议failed_login_attempts设置为0。建议后续定位到对应作业后，尽快将作业的连接设置调整为正确密码，继续将failed_login_attempts设置为10。

数据仓库服务 GAUSSDB(DWS) 账号/权限/密码

数据仓库服务 GAUSSDB(DWS)-重置密码后再次登录仍提示用户被锁:原因分析

原因分析 DWS数据库默认情况下，在连续输入错误密码10次后会锁定该用户（允许输入的错误次数由GUC参数failed_login_attempts（默认值为10）控制，可以参见设置尝试登录失败次数登录DWS管理控制台进行修改）。当用户重置密码后，重试还是被锁，说明在重置后，有其他用户或者应用又用错误的密码再次尝试连接了10次或failed_login_attempts的设置值，再次导致了用户被锁。

数据仓库服务 GAUSSDB(DWS) 账号/权限/密码

云连接 CC-云连接服务如何为IAM子用户分配操作权限？:示例流程

示例流程图1 给用户授予云连接权限流程创建用户组并授权在IAM控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择“网络＞云连接”，进入云连接的页面，单击右上角“创建云连接”，尝试创建云连接实例，如果创建成功，表示“Cross Connect Administrator”已生效。在“服务列表”中选择除云连接服务外（假设当前权限仅包含Cross Connect Administrator）的任一服务，如果提示权限不足，表示“Cross Connect Administrator”已生效。

云连接 CC 账号权限

虚拟专用网络 VPN-建立IPsec VPN连接需要账户名和密码吗？

建立IPsec VPN连接需要账户名和密码吗？常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。目前VPN不支持该扩展技术。父主题：账号权限

虚拟专用网络 VPN 账号权限

分布式数据库中间件 DDM-权限管理:权限项

权限项 DDM通过GRANT语句授权所支持的权限项如下：权限类型权限简述 ALL 所有权限 Drop 删除table Index 创建/删除index Alter 执行ALTER语句 Create 创建table Select 读取表内容 Insert 插入数据到表 Update 更新表中数据 Grant 授予用户权限 Revoke 删除用户权限 Set SET用户密码权限 File 从文件加载数据库权限 Create User 创建用户

分布式数据库中间件 DDM 账号权限

分布式数据库中间件 DDM-权限管理:注意事项

注意事项 DDM账户的基础权限base_authority只能通过控制台界面来修改。 DDM账户拥有逻辑库的任意表级权限或者库级权限，控制台界面就会展示已关联该逻辑库。 Create user只支持用户级权限。删除逻辑库，删除表不会影响DDM账户的grant info权限信息。用grant语法授权给DDM账户，命令如下所示： grant grant option on {用户级、库级别、表级别} to DDM账户创建的DDM账户必须关联逻辑库才会给该账户赋权。

分布式数据库中间件 DDM 账号权限

MAPREDUCE服务 MRS-获取MRS集群主机列表接口时提示用户无权限:处理步骤

处理步骤在使用AK/SK认证方式调用接口前，请参见表1收集对应信息，详细的签名方法和SDK使用方法请参见API签名指南。在构造API请求前，需要获取以下信息，包括组成请求URL的Endpoint和URI，用于签名和认证的AK/SK，用于区分租户的项目ID。表1 信息收集项 Endpoint 地区与终端节点，即云服务在不同Region有不同的访问域名。获取方式请参考终端节点及区域。 Project_Id 项目ID，在大多数API接口调用时需要配置在uri中，用以识别不同的项目。 AK/SK 访问密钥对，包含密钥ID与密钥。AK/SK用于对请求内容进行签名。 URI API接口的调用路径及参数。请参考各云服务的详细接口章节获取，MRS的接口请参考API概览。 X-Domain-Id 账号ID，用途： Token认证方式下获取Token。 AK/SK认证方式下，全局服务的接口调用，需在请求消息头中配置X-Domain-Id。 X-Project-Id 子项目ID，在多项目场景中使用。如果云服务资源创建在子项目中，AK/SK认证方式下，操作该资源的接口调用需要在请求消息头中携带X-Project-Id。表1中参数的获取方式请参见API签名指南。

MAPREDUCE服务 MRS 账号权限类

CODEARTS IDE ONLINE-查询当前账号访问权限:响应参数

响应参数状态码： 200 表2 响应Body参数参数参数类型描述 result AccountStatus object 返回值 status String 状态表3 AccountStatus 参数参数类型描述 cur_org_create_role Boolean 是否有创建实例权限 cur_org_open Boolean 账号所属租户是否开通服务 has_free_trial Boolean 免费试用 show_manage Boolean 是否有管理入口的权限状态码： 403 表4 响应Body参数参数参数类型描述 error_msg String 错误描述 error_code String 错误码状态码： 404 表5 响应Body参数参数参数类型描述 error_msg String 错误描述 error_code String 错误码状态码： 406 表6 响应Body参数参数参数类型描述 error_msg String 错误描述 error_code String 错误码状态码： 500 表7 响应Body参数参数参数类型描述 error_msg String 错误描述 error_code String 错误码

CODEARTS IDE ONLINE 账号权限管理

云服务器内容精选

账号权限

7*24

备案

专业服务

退订

建议反馈

售前咨询热线