阅读51 返回首页    go 阿里云

6.2 分析型数据库权限模型__第六章 用户与权限_使用手册_分析型数据库-阿里云

分析型数据库支持基于数据库表的层级权限管理模型，提供类似MySQL的ACL授权模式。一个ACL授权由被授权的用户、授权对象和授予的对象权限组成。

分析型数据库中的用户

如6.1所述，任何分析型数据库支持的账号类型均可视为一个用户。和MySQL略有不同的是，分析型数据库目前不支持针对用户在host上授权。

分析型数据库的权限对象和各对象权限

  • Database，即 db_name.* 或 * （默认数据库），指定数据库或数据库上所有表/表组
  • Table，即 db_name.table_name 或 table_name ，指特定表
  • TableGroup，即 db_name.table_group_name 或 table_group_name ，指特定表组
  • Column，语法上由 column_list 和 Table 组成，指定表的特定列
  • 聚合： Database -> Table[Group] -> Column，即每个权限级别能聚合其下面级别的所有权限
  • 在 Database 级别上，某个权限实际可能包含多个权限，例如 GRANT CREATE ON *.* 同时包含创建数据库和创建表的权限
- Database Table 或 TableGroup Column 说明
SELECT + + + 查询数据
LOAD DATA + + - 导入表（分区）数据
DUMP DATA + + - 导出表（分区）数据
DESCRIBE + + - 查看数据库、表/表组信息（Global、Database）、查看表/表组信息（Table[Group]）
SHOW + + - 列出数据库、表/表组内部对象（Global、Database）、列出表内部对象（Table[Group]）
ALTER + + - 修改表/表组定义
DROP + + - 删除数据库、表/表组或分区（Global、Database）、删除表/表组或分区（Table[Group]）
CREATE + - - 创建数据库、表/表组或分区（Global）、创建表/表组（Database）
INSERT + + - 执行Insert的权限
DELETE + + - 执行Delete的权限
ALL [PRIVILEGES] + + + 以上所有权限

查询数据的权限

  • 查询表数据需要 SELECT 权限，最小级别是列
  • 并非所有查询都需要该权限，例如 SELECT now()

导出数据的权限

  • 导出数据同时需要 DUMP DATA 和 SELECT 权限
  • 同时需要数据导出目的地的数据写入相关权限

最后更新：2016-11-24 11:23:46

  上一篇：go 6.1 用户账号类型与用户管理__第六章 用户与权限_使用手册_分析型数据库-阿里云
  下一篇：go 6.3 使用ACL进行权限管理__第六章 用户与权限_使用手册_分析型数据库-阿里云