openGauss每日一练第5天 | 用户的基本管理

openGauss 每日一练第 5 天打卡，我来了！又可以学习，真开心~ 今天第 5 课，学习 openGauss创建用户、修改用户属性、更改用户权限和删除用户！用户是用来登录数据库的，通过对用户赋予不同的权限，可以方便地管理用户对数据库的访问及操作。过程中使用\du或\du+查看用户信息。 sql create user user1 createrole identified by 'luc

2021年12月5日阅读—点赞—收藏—

database

openGauss 每日一练第 5 天打卡，我来了！又可以学习，真开心~

学习

本章目标：掌握本章核心知识点 前置要求：完成前序章节学习 预计时长：60 分钟

今天第 5 课，学习 openGauss创建用户、修改用户属性、更改用户权限和删除用户！

用户是用来登录数据库的，通过对用户赋予不同的权限，可以方便地管理用户对数据库的访问及操作。

课后作业打卡

过程中使用\du或\du+查看用户信息。

1.创建用户user1、user2和user3，user1具有CREATEROLE权限，user2具有CREATEDB权限，要求使用两种不同的方法设置密码

SQL

1create user user1 createrole identified by 'lucifer-4622';
2create user user2 createdb password 'lucifer-4622';
3create user user3 password 'lucifer-4622';
4\du+

2.修改用户user1的密码

SQL

1alter user user1 identified by 'lucifer-0622' replace 'Lucifer-4622';

拓展 && 疑问❓

既然加 replace 和不加效果相同，为什么要加 replace？
为什么第一次设置过得密码修改成其他密码后，无法再次设置成第一次设置的密码？

👍🏻 有朋友给出了解释，感谢小虫：

1、普通用户修改自己的密码必须要求输入正确的旧密码才可以。而初始用户、系统管理员或者拥有创建用户权限的用户才可以不需要旧密码直接重置普通用户密码。

2、无法 reuse 是因为有参数限制，单位是：天数，可以通过修改参数来限制密码重用。

参考：设置密码安全策略

如需要设置为 0，可以通过如下方式：

Bash

1gs_guc reload -N all -I all -c "password_reuse_time=0"

3.重命名用户user2

SQL

1alter user user2 rename to 'lucifer';

4.将用户user1的权限授权给用户user3，再回收用户user3的权限

SQL

1grant user1 to user3;
2revoke user3 from user1;

5.删除所有创建用户

SQL

1drop user user1;
2drop user lucifer;
3drop user user3;

写在最后

今天的作业打卡结束！🎉