登录登出触发器
登出是指用户在发起退出命令时，Postgres backend 进程退出前。语法 event name分别为 AFTER LOGON ON DATABASE 和 BEFORE LOGOFF ON DATABASE。CREATE EVENT TRIGGER trigger_name event_login_or_logoff EXECUTE FUNCTION_or_PROCEDURE ...
登录登出触发器
登出是指用户在发起退出命令时，Postgres backend 进程退出前。语法 event name分别为 AFTER LOGON ON DATABASE 和 BEFORE LOGOFF ON DATABASE。CREATE EVENT TRIGGER trigger_name event_login_or_logoff EXECUTE FUNCTION_or_PROCEDURE ...
用户规划与管理
当MaxCompute项目需要多人维护时，非项目所有者（Project Owner）的用户必须被加入MaxCompute项目中，且被授予相应的权限，才能操作MaxCompute中的表、资源、函数或作业（实例）。本文为您介绍MaxCompute支持的用户管理操作。背景信息 创建...
REVOKE
例如当用户A授权用户B可以访问某个对象时，用户B无法将权限进一步授权给用户C。ACL授权为白名单（Allow）授权，不支持黑名单（Deny）授权。Policy权限控制只支持对已存在的角色进行授权。注意事项 使用ACL权限控制功能的注意事项如下：如果...
用户和角色操作
本文中的命令您可以在如下工具平台执行：MaxCompute客户端 使用SQL分析连接 使用云命令行（odpscmd）连接 使用DataWorks连接 MaxCompute Studio 删除用户 从MaxCompute项目空间中删除阿里云用户或RAM用户。查看用户列表 查看MaxCompute项目...
新建存储过程
存储过程旨在完成特定功能的 SQL 语句集，经编译创建并保存在数据库中，用户可以通过指定存储过程名并指定所需参数来调用执行，利用存储过程可以加速 SQL 语句的执行。新建存储过程，即由用户创建并能够完成某一特定功能的存储过程，存储...
ALTER ROLE
在分配与创建和删除与 Oracle 数据库兼容的 database link 以及细粒度访问控制（使用 DBMS_RLS）相关的特权时，此语法非常有用。CREATE DATABASE LINK 具有 CREATE DATABASE LINK 特权的用户可以创建私有 database link。以下 ALTER ROLE ...
DROP VIEW
删除视图。语法 DROP VIEW name 说明 DROP VIEW 可删除现有视图。要执行该命令，您必须是数据库超级用户或视图所有者。如果存在依赖于该视图的其他对象（例如，视图的视图），则...示例 该命令将删除名为 dept_30 的视图：DROP VIEW dept_30;
权限命令集
本文为您介绍MaxCompute项目中的权限管理命令全集，包含用户管理、角色管理、用户或角色授权、权限查看等命令。角色管理 创建角色（项目级别）命令 create role[privilegeproperties("type"="admin|resource")];示例 创建一个Worker资源类...
源端 Oracle 数据库的最小化权限
本文为您介绍以 Oracle 数据库作为源端时，数据迁移各阶段需要的最小化权限。创建数据源 GRANT ALTER SESSION to oms_user;GRANT CREATE SESSION to oms_user;GRANT CONNECT to oms_user;GRANT SELECT on DUAL to oms_user;GRANT SELECT on...
基于PostgreSQL标准权限模型授权
授权用户组Schema权限后，Superuser需要创建用户并添加用户至对应的用户组，示例语句如下。create user"USER1;grant PROJ1_DEV_GROUP to"USER1;create user"USER2;grant PROJ1_VIEW_GROUP to"USER2;创建表并授权。创建表等对象时，由表的...
专家权限模型
删除普通用户 如果是删除普通用户，并且该账号没有创建其他对象（如表、视图、extension等），可以执行以下命令语句或者直接在HoloWeb删除用户。drop user"云账号ID/云邮箱;删除Superuser等管理员 若是要删除Superuser、Admin等管理员，...
ACL权限控制
例如当用户A授权用户B可以访问某个对象时，用户B无法将权限进一步授权给用户C。ACL授权为白名单（Allow）授权，不支持黑名单（Deny）授权。注意事项 使用ACL权限控制功能的注意事项如下：如果删除了对象，MaxCompute会自动撤销与该对象关联...
Download权限控制
本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute项目中，您可以通过 Tunnel 下载表和实例，但由于下载操作存在数据泄露安全风险，需要对该操作权限进行限制。创建MaxCompute项目后，Download...
DOWNLOAD
本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute项目中，您可以通过 Tunnel 下载表和实例，但由于下载操作存在数据泄露安全风险，需要对该操作权限进行限制。创建MaxCompute项目后，Download...
oracle_fdw
您可以使用oracle_fdw插件与外部的Oracle数据库进行交互。前提条件 oracle_fdw依赖于Oracle Instant Client的动态链接库与Oracle数据库服务器进行交互。可以与oracle_fdw插件协同工作的Oracle Instant Client版本如下所示：11.2 12.1、12.2...
DeleteUsers-批量删除用户账号
接口说明 删除用户时仅删除用户信息，不删除存储在用户 home 目录下的文件。例如删除一个名为 user1 的用户，集群目录/home/user1/下的文件不会被删除。但被删除的用户不可恢复，即使再次创建同名用户也不会复用保留的数据。调试 您可以在...
角色规划
Project CreateRole 创建角色 Project DescribeRole 查看角色权限 Project AlterRole 修改角色属性 Project DropRole 删除角色 Project ListRoles 查看角色列表 角色授权 Role GrantRole 将角色赋予用户 Role RevokeRole 移除用户的角色 ...
Hologres权限模型概述
CREATE TABLE VIEW TABLE FOREIGN TABLE DB的CONNECT权限以及对应Schema的CREATE权限 如下示例为授权用户A有xx schema的建表权限。GRANT CREATE ON SCHEMA xx TO A;任何用户默认有public schema下的建表权限。SELECT 对应Schema的USAGE权限...
使用faascmd
命令格式：faascmd delete_policy 示例代码：说明 如果同一主账号下有多个RAM用户，建议您通过 RAM控制台 删除策略，可以有效避免授权策略的误删操作。查看OSS bucket下所有的objects faascmd list_objects 命令用于查看OSS bucket下所有的...
基于Schema级别的简单权限模型的使用
将564306222995xxx（RAM用户）移出数据库"MYDB"的viewer用户组 删除用户 您也可以根据需要对某个用户进行删除，成功删除用户后，该用户将会从当前实例删除，用户将无实例任何权限，请谨慎执行该操作。DROP ROLE"云账号ID/云邮箱/RAM账号;...
基础用户权限
域名与IP冲突：删除该用户后，创建新用户并且授权，示例如下。CREATE USER test_user@['domain'];GRANT SELECT_PRIV ON.TO test_user@['domain'];例如，该domain被DNS解析为两个IP：IP1和IP2。对用户 test_user@['domain']进行一次单独授权...
多租户管理使用说明
用户管理 说明 在系统租户下创建或删除用户时，需要以 '用户名称@租户名称' 的方式对用户进行操作。开启单机多租户模式下，用户名称的长度被限制为不超过20个字符，并仅可包含大写字母、小写字母、数字和下划线（_）。租户内不可以创建以下...
DROP QUEUE
说明 PolarDB PostgreSQL版（兼容Oracle）为 DROP QUEUE SQL 命令包含额外的语法（Oracle 不提供）。可以将该语法与 DBMS_AQADM 联合使用。参数 参数 说明 name 要删除的队列的名称（可能是 schema 限定的）。IFEXISTS 包含 IF EXISTS 子句...
创建用户
本文介绍如何为 PolarDB PostgreSQL版（兼容Oracle）创建数据库用户。语法 CREATE USER name[IDENTIFIED BY password]参数 参数名称 描述 name 新建用户的名称。说明 由小写字母，数字和下划线（_）其中1到3种组成。由小写字母开头。长度为...
账号权限列表
PROCESS 可以通过 SHOW PROCESSLIST 命令查看其他用户的进程。Oracle 租户的账号权限 Oracle 模式租户的普通账号的默认权限为用户 Schema 上的以下权限：权限 说明 CREATE TABLE 创建表的权限。CREATE VIEW 创建视图的权限。CREATE ...
worm（合规保留策略）
OSS保留策略具有WORM（Write Once Read Many）特性，满足用户以不可删除、不可篡改的方式保存和使用数据。如果您希望指定时间内任何用户（包括资源拥有者）均不能修改和删除OSS某个Bucket中的Object，您需要通过 worm 命令为Bucket配置保留...
ProxyUser
ProxyUser命令用于授权一个用户代表其他用户进行相关操作，例如某些敏感数据只允许授权的指定用户代表其他用户进行访问。前提条件 已创建Hadoop环境、Hadoop集群或者Hadoop客户端。具体操作，请参见 创建Hadoop运行环境。已开通OSS-HDFS...
通过命令管理用户权限
当用户被移除项目时，需要及时清理遗留权限信息，请参见 彻底清除被删除用户遗留的权限信息 用户授权场景 授权方式 授权人 授权操作入口 为用户授予对象的操作权限 ACL权限控制 请参见权限一览表的 支持的授权人 列。MaxCompute客户端 使用...
DROP FUNCTION
删除函数。语法 DROP FUNCTION[IF EXISTS]name[([[argmode][argname]argtype][,.])][CASCADE|RESTRICT]说明 DROP FUNCTION 可删除现有函数的定义。...示例 以下命令会删除 emp_comp 函数。DROP FUNCTION emp_comp(NUMBER,NUMBER);
DROP PROCEDURE
删除存储过程。语法 DROP PROCEDURE[IF EXISTS]name[([[argmode][argname]argtype][,.])][CASCADE|RESTRICT]说明 DROP PROCEDURE 删除现有程序的定义。...示例 以下命令会删除 select_emp 存储过程。DROP PROCEDURE select_emp;
DROP QUEUE TABLE
说明 PolarDB PostgreSQL版（兼容Oracle）为 DROP QUEUE TABLE SQL 命令包括额外的语法（Oracle 不提供）。可以将该语法与 DBMS_AQADM 联合使用。参数 参数 说明 name 将删除队列表的名称（可能是 schema 限定的）。IFEXISTS 包含 IF ...
创建数据库用户
OceanBase 数据源 创建 OceanBase 数据库用户 此处创建的 OceanBase 数据库用户，用于创建 实例类型 为 VPC 内自建数据库 的 OceanBase 数据源时填写 数据库用户名。OceanBase 集群实例类型的数据库用户创建方式及授权请参见 创建 ...
External Volume操作
说明 当创建External Volume时候配置了 acd 参数，MaxCompute会先使用外部存储产品的授权创建目录，如果创建外部存储目录成功，无论External Volume是否创建成功，MaxCompute都不会删除已创建成功的外部存储目录；如果外部存储目录存在，当...
账号权限
高权限用户主要用于管理任务，例如，创建数据库、授权基本权限和创建发布订阅等。普通用户是基本角色，用于执行各种业务逻辑操作。PolarDB利用这种权限体系来构建数据库操作类型，实现了访问控制模型，并更有效地保障了云数据库的权限安全...
删除存储过程
通过使用DROP PROCEDURE命令，可从数据库中删除存储过程。DROP PROCEDURE[IF EXISTS]name[(parameters)][CASCADE|RESTRICT];其中，name 是要删除的存储过程的名称...在以下示例中先前创建的存储过程被删除：DROP PROCEDURE simple_procedure;
RAM Policy常见示例
通过RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序）以及控制用户可以访问您名下哪些资源的权限，例如授权RAM用户列举并读取某个存储空间（Bucket）的资源。为RAM用户授权自定义的权限策略 创建自定义权限策略。您可以...
PHP
本文介绍如何把PHP应用程序连接到PolarDB兼容Oracle数据库。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单请参见 设置集群白名单。...
PHP
本文介绍如何把PHP应用程序连接到PolarDB兼容Oracle数据库。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单请参见 设置集群白名单。...
DescribeTenantUserRoles-获取普通用户的权限配置信息
获取普通用户的权限配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
- 产品推荐
- 这些文档可能帮助您