790      阿里云  技术社区[云栖]

用户授权及权限查看__快速开始_大数据计算服务-阿里云

在添加用户后(请参考 向项目空间中添加用户 )，项目空间Owner或者项目空间管理员需要给该用户授权。只有用户获得权限后，才能执行操作。所谓授权，即授予用户对MaxCompute中的Object(或称之为客体，例如：表，任务，资源等)某种操作权限，包括：读、写、查看等。如果您只是MaxCompute的普通用户，请确认已经获取足够权限，快速浏览本章节即可。

MaxCompute提供了ACL授权，跨项目空间数据分享及项目空间数据保护等多种策略。在本章节里，我们只简单介绍使用场景最多的ACL授权。

ACL授权

ACL授权中，ODPS的客体包括：Project，Table，Function，Resource，Instance，Task。每种客体具有不同的操作权限，详细介绍请参考 ACL授权 。

授权的命令为：

GRANT privileges ON project_object TO project_subject
REVOKE privileges ON project_object FROM project_subject
privileges ::= action_item1, action_item2, ...
project_object ::= PROJECT project_name | TABLE schema_name |
                   INSTANCE inst_name | FUNCTION func_name |
                   RESOURCE res_name | JOB job_name
project_subject ::= USER full_username | ROLE role_name

grant CreateTable on PROJECT $user_project_name to USER bob@aliyun.com;
  -- 向bob@aliyun.com授予名为“$user_project_name”的project的CreateTable（创建表）权限
grant Describe on Table $user_table_name to USER bob@aliyun.com;
  -- 向bob@aliyun.com授予名为“$user_table_name”的Table的Describe（获取表信息）权限
grant Execute on Function $user_function_name to USER bob@aliyun.com;
  -- 向bob@aliyun.com授予名为"$user_function_name"的Function的Execute（执行）权限

show grants for $user_name;

show grants for bob@aliyun.com