华为云首页用户手册

数据仓库服务 GAUSSDB(DWS)-权限管理:层级权限管理

数据仓库服务 GAUSSDB(DWS)-权限管理:层级权限管理

时间：2023-11-11 15:05:03

数据仓库服务 GAUSSDB(DWS) 管理用户及权限

层级权限管理

GaussDB(DWS)通过Database、Schema和数据对象权限实现层级权限管理。

Database之间无法直接互访，通过连接隔离实现彻底的权限隔离。各个Database之间共享资源极少，可实现连接隔离、权限隔离等。数据库集群包含一个或多个已命名数据库。用户和角色在整个集群范围内是共享的，但是其数据并不共享。即用户可以连接任何数据库，但当连接成功后，任何用户都只能访问连接请求里所声明的数据库。
Schema隔离的方式共用资源较多，可以通过GRANT与REVOKE语法便捷地控制不同用户对各Schema及其下属对象的权限，从而赋给业务更多的灵活性。每个数据库包括一个或多个Schema。每个Schema包含表、函数等其他类型的对象。用户要访问包含在指定Schema中的对象，需要被授予Schema的USAGE权限。
对象创建后，默认只有对象所有者或者系统管理员可以查询、修改和删除对象。其他用户要访问包含具体的数据库对象，例如table1，需要首先被授予database的CONNECT权限，再被授予Schema的USAGE权限，最后授予table1的SELECT权限。用户要访问底层的对象，必须先赋予上层对象的权限。比如用户要创建或者删除Schema，需要首先被授予database的CREATE权限；

图1 层级权限管理

上一篇：数据仓库服务 GAUSSDB(DWS)-权限管理:角色

下一篇：数据仓库服务 GAUSSDB(DWS)-权限管理:权限概述

数据仓库服务 GAUSSDB(DWS)-权限管理:层级权限管理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题