达梦数据库用户与模式管理

在进行达梦数据库用户与模式管理时，我们必须要明确达梦数据库用户与模式的定义及其之间的关系：

用户（USER）：用户是用来连接数据库并进行相关操作的。

模式（SCHEMA）：模式是数据库对象的集合，模式是数据库的逻辑结构。

在达梦数据库中，用户（USER）和模式（SCHEMA）是一对多的关系，即一个用户拥有至少一个及以上的模式，而一个模式只能属于一个用户。达梦数据库用户与模式的对应关系可以通过如下方式查看。

SQL> select a.name as username, b.name as schenma from sysobjects a inner join sysobjects b on a.id = b.pid where b.subtype$ is null order by username desc;

行号 USERNAME SCHENMA

1 SYSSSO SYSSSO

2 SYSDBA SYSJOB

3 SYSDBA PERSON

4 SYSDBA OTHER

5 SYSDBA SYSDBA

6 SYSDBA PRODUCTION

7 SYSDBA PURCHASING

8 SYSDBA RESOURCES

9 SYSDBA SALES

10 SYSAUDITOR SYSAUDITOR

11 SYS CTISYS

行号 USERNAME SCHENMA

12 SYS SYS

13 DMHR DMHR

13 rows got

已用时间: 2.138(毫秒). 执行号:96.

SQL>

1、创建用户

达梦数据库创建用户的命令是 CREATE USER，创建用户所涉及的内容包括为用户指定用户名、认证模式、口令、口令策略、空间限制、只读属性以及资源限制。其中用户名是代表用户账号的标识符，长度为 1~128 个字符。用户名可以用双引号括起来，也可以不用，但如果用户名以数字开头，必须用双引号括起来。在创建用户前，需要提前规划并创建相关的表空间。

例如：创建用户DM8DBA，默认表空间为main，默认索引表空间为main，用户名密码为Dm8dba_123，用户密码策略为2，连续登陆失败3次后，用户自动锁定1分钟，用户密码过期宽限天数为10天。

SQL> create user DM8DBA identified by Dm8dba_123 password_policy 2 limit failed_login_attemps 3, password_lock_time 1, password_grace_time 10 default tablespace main default index tablespace main;

create user DM8DBA identified by Dm8dba_123 password_policy 2 limit failed_login_attemps 3, password_lock_time 1, password_grace_time 10 default tablespace main default index tablespace main;

第1 行附近出现错误[-5630]:非安全版本不能进行此操作.

已用时间: 2.998(毫秒). 执行号:0.

SQL> create user DM8DBA identified by Dm8dba_123 limit failed_login_attemps 3, password_lock_time 1, password_grace_time 10 default tablespace main default index tablespace main;

操作已执行

已用时间: 9.550(毫秒). 执行号:101.

SQL>

注意：如果要在创建用户时指定口令策略，必须使用达梦数据库安全版本，此处为非安全版本，是无法使用口令策略的，达梦数据库用户口令最长为 48 字节，创建用户语句中的 PASSWORD POLICY 子句用来指定该用户的口令策略，系统支持的口令策略有：

⚫ 0 无策略

⚫ 1 禁止与用户名相同

⚫ 2 口令长度不小于 9

⚫ 4 至少包含一个大写字母（A-Z）

⚫ 8 至少包含一个数字（0-9）

⚫ 16 至少包含一个标点符号（英文输入法状态下，除“和空格外的所有符号）

口令策略可单独应用，也可组合应用。组合应用时，如需要应用策略 2 和 4，则设置口令策略为 2+4=6 即可。若在创建用户时没有使用 PASSWORD POLICY 子句指定用户的口令策略，则使用系统的默认口令策略。系统管理员可通过SELECT * FROM V$PARAMETER WHERE NAME=’PWD_POLICY’;查询 PWD_POLICY 的当前值。

2、用户权限授予与回收

SQL> grant resource,public to dm8dba;

操作已执行

已用时间: 5.800(毫秒). 执行号:109.

SQL> revoke resource,public from dm8dba;

操作已执行

已用时间: 5.441(毫秒). 执行号:110.

SQL>

一般情况下，达梦数据库用户授予resource,public权限就可以了，需要其他权限可以联系DBA进行授予。

3、修改用户属性

例如：修改用户DM8DBA的默认索引表空间为dmhr。

SQL> alter user dm8dba default index tablespace dmhr;

操作已执行

已用时间: 7.522(毫秒). 执行号:112.

SQL>

达梦数据库修改用户属性使用alter user语句，创建用户和修改用户的详细语法可参考达梦官方安全管理手册。

4、查询用户信息

例如：查看DM8DBA用户的相关信息。

SQL> select * from dba_users where username = ‘DM8DBA’;

行号 USERNAME USER_ID PASSWORD ACCOUNT_STATUS LOCK_DATE

       EXPIRY_DATE

       ----------------------------------------------------------------------------------------------------

       DEFAULT_TABLESPACE TEMPORARY_TABLESPACE

       ------------------ --------------------

       CREATED

       ----------------------------------------------------------------------------------------------------

       PROFILE                        INITIAL_RSRC_CONSUMER_GROUP EXTERNAL_NAME PASSWORD_VERSIONS

       ------------------------------ --------------------------- ------------- -----------------

       EDITIONS_ENABLED AUTHENTICATION_TYPE

       ---------------- -------------------

       NOWDATE

       ----------------------------------------------------------------------------------------------------

1 DM8DBA 50331749 NULL OPEN NULL

       NULL

       MAIN               TEMP

       2021-12-30 21:47:08.580000

       E:\dmdbms\data\DAMENG\MAIN.DBF NULL                        NULL          2

       Y                NDCT_DB_AUTHENT

       2021-12-30 22:05:57

已用时间: 2.109(毫秒). 执行号:113.

SQL>

5、创建模式

例如：创建模式DM8DBA_SCH，属于DM8DBA用户。

SQL> create schema dm8dba_sch authorization dm8dba

2 /

操作已执行

已用时间: 1.185(毫秒). 执行号:115.

SQL>

这时，我们再来看看，DM8DBA用户下的模式信息。

SQL> select a.name as username, b.name as schenma from sysobjects a inner join sysobjects b on a.id = b.pid where b.subtype$ is null and a.name = ‘DM8DBA’;

行号 USERNAME SCHENMA

1 DM8DBA DM8DBA

2 DM8DBA DM8DBA_SCH

已用时间: 5.659(毫秒). 执行号:117.

SQL>

可以看到，DM8DBA用户有两个模式：DM8DBA和DM8DBA_SCM，模式DM8DBA是在创建用户时自动创建的，且与DM8DBA用户是同名的，这是达梦数据库默认的。

注意：命令行创建模式时，以/结束。

6、删除用户和模式

例如：删除模式DM8DBA_SCH，删除用户DM8DBA。

SQL> drop schema dm8dba_sch;

操作已执行

已用时间: 51.667(毫秒). 执行号:118.

SQL> drop user dm8dba;

操作已执行

已用时间: 52.364(毫秒). 执行号:119.

SQL>

SQL> select a.name as username, b.name as schenma from sysobjects a inner join sysobjects b on a.id = b.pid where b.subtype$ is null and a.name = ‘DM8DBA’;

未选定行

已用时间: 1.451(毫秒). 执行号:120.

SQL>

注意：在删除用户时，会删除用户底下所有的模式，所以在达梦数据库中，如果一个用户有多个模式，在删除一个模式时，千万注意不能使用drop user的方式，要用drop schema删除。

达梦数据库用户与模式管理

作者