权限管理

如需创建一个用户：

1. 点击权限管理>用户管理。
2. 点击新建用户。

   
   
   

3. 分别设置用户名、密码、用户类型（是否管理员）和所属组。其中，密码长度必须由 6 到 20 个英文字母、符号或数字构成，且不含空格和中文字符。
4. 确认无误后点击确定。
5. 确定后，会调用函数 createUser 进行用户创建。创建成功后，在界面上提示"用户创建成功"。

创建后，管理员可以为用户在不同应用范围下设置访问权限。以设置分布式数据库范围内的用户权限为例，方法如下：

1. 点击用户列表操作栏内设置权限按钮，切换到设置权限页面。

   

2. 点击分布式数据库
3. 点击新增权限。

   
   
   

4. 点击 grant 或 deny 以选择权限的大类，即，grant （授予）或 deny （拒绝）权限。
5. 在 deny 右边的下拉列表中选择要赋予的权限类型。根据当前选项卡的不同，会在下拉框提供不同的权限类型。例如， 分布式数据库的权限类型包括库级权限类型 DB_MANAGE、DBOBJ_CREATE、DBOBJ_DELETE、DB_OWNER、DB_WRITE、DB_INSERT、DB_UPDATE、DB_DELETE、DB_READ 和表级权限类型 TABLE_WRITE、TABLE_READ、TABLE_INSERT、TABLE_UPDATE、TABLE_DELETE。

   

6. 选择或输入权限的应用范围。根据当前选项卡和用户在第5步选择的权限类型，会提供不同的权限应用范围。对于分布式数据库而言：
   • 如果选择了库级权限类型，则只会展示出该集群下的所有分布式数据库。
   • 如果选择了表级权限类型，则会展示出该集群下的所有分布式数据表。
   • 如果选择了 DB_OWNER，则需要用户手动输入应用范围（"*" 或以 "*" 结尾的数据库名，前者表示对所有数据库生效，后者表示对指定前缀命名的所有数据库生效）。

   

7. 点击预添加按钮，对即将赋予的权限进行预览和确认。

   

8. 预览即将赋予的权限，此时根据需要对预添加的权限进行移除。

   

9. 确认无误，点击确认添加按钮，调用函数 grant 和 deny 对用户正式赋予权限，赋予成功后，在界面上提示"权限赋予成功"

如需撤销用户权限，管理员可以点击撤销/批量撤销后，对用户已赋予/已禁止的权限进行撤销，会调用函数 revoke 撤销权限，撤销成功后，在界面上提示"撤销成功"。

为用户设置其他应用范围的权限如共享内存表、流数据表、函数视图和全局权限的方法与上述步骤的界面和操作方法相似，故不再赘述。

如需查看用户当前具有的权限，选中用户后点击查看权限：

查看用户权限

此外，在设置了用户权限后，用户权限亦可在交互编程界面的库表浏览器中可见：

1. 在交互编程界面，将光标悬浮在现有数据库右侧：

   
   
   

2. 点击图标。

   
   
   

建立组的方法如下：

1. 点击新建组，弹出新建组弹窗。

   
   
   

2. 进行新建组表单的填写：
   1. 输入组名；
   2. 在非组成员中选择要添加的初始成员；
   3. 点击中间的箭头，确认选择初始成员；
   4. 点击确定后，会调用函数 createGroup 进行组创建，创建成功后，在界面上提示"组创建成功"。

   

对已存在的组可以进行删除操作，可以删除单个组或者批量删除多个组。

如需删除单个组：

1. 点击组列表操作栏内删除按钮，弹出确认框。

   

2. 点击确定后，会调用函数 deleteGroup 进行组删除。删除成功后，在界面上提示"组删除成功"。

如需批量删除组：

1. 选中想要删除的组，点击表头上的批量删除按钮，弹出确认框。

   

2. 确认想要删除的组后，点击确定，会调用函数 deleteGroup 进行组删除。删除成功后，在界面上提示"组删除成功"。

如需管理组成员：

1. 点击组操作栏内管理成员按钮，弹出成员管理对话框。

   

2. 左侧为当前组的非组成员，右侧为当前组的组成员。选中想要移入/移出的用户，通过中间的箭头进行交换后，点击预览修改对组内用户的改动进行预览。

   

3. 依次确认该组原组成员，即将移入用户和即将移出用户，确认无误后，在预览弹窗点击确定，会调用脚本 addGroupMember 和 deleteGroupMember 完成组内用户的修改。修改成功后，在界面上提示"组成员修改成功"。

   

有关用户权限的详细介绍，参考：用户权限管理。