权限管理

如需创建一个用户：

1. 点击权限管理>用户管理。
2. 点击新建用户。

   
   
   

3. 分别设置用户名、密码、用户类型（是否管理员）和所属组。其中，密码长度必须由 6 到 20 个英文字母、符号或数字构成，且不含空格和中文字符。
4. 确认无误后点击确定。
5. 确定后，会调用函数 createUser 进行用户创建。创建成功后，在界面上提示"用户创建成功"。

创建后，管理员可以为用户在不同应用范围下设置访问权限。以设置分布式数据库范围内的用户权限为例，方法如下：

1. 点击用户列表操作栏内设置权限按钮，切换到设置权限页面。

   

2. 点击分布式数据库
3. 点击新增权限。

   
   
   

4. 点击 grant 或 deny 以选择权限的大类，即，grant （授予）或 deny （拒绝）权限。
5. 在 deny 右边的下拉列表中选择要赋予的权限类型。根据当前选项卡的不同，会在下拉框提供不同的权限类型。例如， 分布式数据库的权限类型包括目录级权限类型 CATALOG_MANAGE、CATALOG_READ、CATALOG_WRITE、CATALOG_INSERT、CATALOG_UPDATE 和 CATALOG_DELETE ，模式级权限类型SCHEMA_MANAGE、SCHEMAOBJ_CREATE、SCHEMAOBJ_DELETE、SCHEMA_READ、SCHEMA_WRITE/SCHEMA_INSERT/SCHEMA_UPDATE/SCHEMA_DELETE，库级权限类型 DB_MANAGE、DBOBJ_CREATE、DBOBJ_DELETE、DB_OWNER、DB_WRITE、DB_INSERT、DB_UPDATE、DB_DELETE、DB_READ 和表级权限类型 TABLE_WRITE、TABLE_READ、TABLE_INSERT、TABLE_UPDATE、TABLE_DELETE。

   

6. 选择或输入权限的应用范围。根据当前选项卡和用户在第5步选择的权限类型，会提供不同的权限应用范围。对于分布式数据库而言：
   • 如果选择了目录级权限类型，则会展示出该集群下的所有 Catalog。
   • 如果选择了模式级权限类型，则会展示出该集群下的 Schema 树，即包含所有 Catalog 的所有Schema。
     • 此类目录级权限只能赋给有 Catalog 的 Schema，不能赋给无 Catalog 的数据库。
   • 如果选择了库级权限类型，则只会展示出该集群下的所有分布式数据库。
     • 此类库级权限可以赋给无 Catalog 的数据库和有 Catalog 的 Schema。
     • 要赋给 Schema 库级权限，使用 grant 命令时 obj 需要填写数据库的路径（dbUrl）而非 Schema 名。
   • 如果选择了表级权限类型，则会展示出该集群下的所有分布式数据表。
     • 对于有 Catalog 的数据库，数据表以 Catalog → Schema → table 树形结构展示。
     • 无 Catalog 的数据库在默认分组内（当前命名为 DATABASES_WITHOUT_CATALOG），数据表以 database → table 结构展示。
   • 如果选择了 DB_OWNER，则需要用户手动输入应用范围（"*" 或以 "*" 结尾的数据库名，前者表示对所有数据库生效，后者表示对指定前缀命名的所有数据库生效）。

   

7. 点击预添加按钮，对即将赋予的权限进行预览和确认。

   

8. 预览即将赋予的权限，此时根据需要对预添加的权限进行移除。

   

9. 确认无误，点击确认添加按钮，调用函数 grant 和 deny 对用户正式赋予权限，赋予成功后，在界面上提示"权限赋予成功"

如需撤销用户权限，管理员可以点击撤销/批量撤销后，对用户已赋予/已禁止的权限进行撤销，会调用函数 revoke 撤销权限，撤销成功后，在界面上提示"撤销成功"。

为用户设置其他应用范围的权限如共享内存表、流数据表、函数视图和全局权限的方法与上述步骤的界面和操作方法相似，故不再赘述。

如需查看用户当前具有的权限，选中用户后点击查看权限：

查看用户权限

由于 getUserAccess 函数将 Schema 相关权限直接合并到库级权限，因此，Schema 相关权限的列名也是以 DB_ 开头的。

此外，在设置了用户权限后，用户权限亦可在交互编程界面的库表浏览器中可见：

1. 在交互编程界面，将光标悬浮在现有数据库右侧：

   
   
   

2. 点击图标。

   
   
   

建立组的方法如下：

1. 点击新建组，弹出新建组弹窗。

   
   
   

2. 进行新建组表单的填写：
   1. 输入组名；
   2. 在非组成员中选择要添加的初始成员；
   3. 点击中间的箭头，确认选择初始成员；
   4. 点击确定后，会调用函数 createGroup 进行组创建，创建成功后，在界面上提示"组创建成功"。

   

对已存在的组可以进行删除操作，可以删除单个组或者批量删除多个组。

如需删除单个组：

1. 点击组列表操作栏内删除按钮，弹出确认框。

   

2. 点击确定后，会调用函数 deleteGroup 进行组删除。删除成功后，在界面上提示"组删除成功"。

如需批量删除组：

1. 选中想要删除的组，点击表头上的批量删除按钮，弹出确认框。

   

2. 确认想要删除的组后，点击确定，会调用函数 deleteGroup 进行组删除。删除成功后，在界面上提示"组删除成功"。

如需管理组成员：

1. 点击组操作栏内管理成员按钮，弹出成员管理对话框。

   

2. 左侧为当前组的非组成员，右侧为当前组的组成员。选中想要移入/移出的用户，通过中间的箭头进行交换后，点击预览修改对组内用户的改动进行预览。

   

3. 依次确认该组原组成员，即将移入用户和即将移出用户，确认无误后，在预览弹窗点击确定，会调用脚本 addGroupMember 和 deleteGroupMember 完成组内用户的修改。修改成功后，在界面上提示"组成员修改成功"。

   

有关用户权限的详细介绍，参考：用户权限管理。