创建账号

本文介绍如何创建实例下的账号。

背景信息

在使用数据库之前，需要在实例中创建具有连接数据库权限的账号，不同的账号类型具备不同的权限，使用带有数据库操作权限的账号才能登录数据库进行操作。 在实例中新建账号，可以将账号关联多个数据库。

前提条件

在创建账号之前，请先进行如下检查，只有满足下述情况时，才可以进行创建账号的操作。

• 当前实例不处于创建中、删除中或已删除的状态。

操作步骤

您可以通过如下三个入口创建账号：

• 入口一：登录 OceanBase 云服务控制台，在 实例工作台 页面，单击左侧导航栏的 访问管理，然后单击右上角的 创建账号。

• 入口二：登录 OceanBase 云服务控制台，在实例工作台右上角单击 创建账号。

• 入口三：登录 OceanBase 云服务控制台，在实例列表页，单击目标实例右侧操作列的 ··· > 创建账号。

以下操作步骤以 入口一 为例：

创建账号

1. 登录 OB Cloud 云数据库控制台。

2. 在实例列表页单击实例名称，进入实例详情页面。

3. 单击左侧导航栏 访问管理，进入账号界面。

4. 单击右上角 创建账号，根据实际需要设置如下参数：

   

   参数	说明
   账号名称	设定账号名称。账号名称需要以小写英文字母开头，长度为 2-32 个字符，支持大写英文字符、小写英文字符、中划线、下划线和数字，不能使用某些预留关键字（含对应小写），如 SYS，OCEANBASE, ROOT, OPERATOR, LBACSYS, ORAAUDITOR, OBMIGRATE, OMC, IDB_DDL, ODC_RND, ODC_DDL, DWEXP。
   账号类型	可选择普通账号、超级账号或只读账号。 普通账号包含在数据库中运行 DML 和 DDL 语句的权限。详情参见 账号权限列表。 超级账号默认拥有所有数据库的读写权限。 只读账号默认拥有所有数据库的读权限。 数据操作语言 DML 语句用于查询或操作现有 Schema 对象中的数据。数据定义语言 DDL 语句用于定义、更改和删除 Schema 对象。更多信息请参见 SQL 语句。
   授权数据库	支持对未授权账号进行授权，权限包括：自定义、只读、读写、仅 DDL 和仅 DML。 账号可以授权对数据库的以下权限： 自定义：ALTER, CREATE, DELETE, DROP, INSERT, SELECT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW。支持多选。 只读权限：CREATE SESSION, SELECT, SHOW VIEW 读写权限：ALL PRIVILEGES，除了 GRANT OPTION。 仅 DDL：CREATE, DROP, ALTER, SHOW VIEW, CREATE VIEW 仅 DML：SELECT, INSERT, UPDATE, DELETE, SHOW VIEW, PROCESS
   密码	根据数据库版本支持情况，当前密码策略如下。 数据库 V4.2.1 以下的版本：长度为 10~32 个字符，密码必须包含大写英文字符、小写英文字符、数字、特殊字符占三种。 数据库 V4.2.1 及以上版本：密码长度为 8~64 个字符，支持自定义密码策略，详细操作，请参见 设置密码策略。 特殊字符为 ~!@#$%^&*_-+=|(){}[]:;,.?/。
   随机生成密码	单击后系统将为您自动生成密码，请复制后妥善保存。
   备注（可选）	备注长度不能超过 30 个字符。

5. 单击 创建。

锁定账号

1. 登录 OB Cloud 云数据库控制台。

2. 在实例列表页单击实例名称，进入实例详情页面。

3. 单击左侧导航栏 访问管理，进入账号界面。

4. 单击目标账号后操作列图标，单击 锁定。

   

5. 在弹出框中单击 锁定，锁定帐户后，将无法登录帐户。

重置密码

1. 登录 OB Cloud 云数据库控制台。

2. 在实例列表页单击实例名称，进入实例详情页面。

3. 单击左侧导航栏 访问管理，进入账号界面。

4. 单击目标账号后操作列图标，单击 重置密码。

   

5. 在弹出框中填写并确认新密码后，单击 确定。

修改备注

1. 登录 OB Cloud 云数据库控制台。

2. 在实例列表页单击实例名称，进入实例详情页面。

3. 单击左侧导航栏 访问管理，进入账号界面。

4. 单击目标账号的操作列图标，选择 修改备注。

   

5. 在弹出框中修改并单击 确定。

编辑权限

1. 登录 OB Cloud 云数据库控制台。

2. 在实例列表页单击实例名称，进入实例详情页面。

3. 单击左侧导航栏 访问管理，进入账号界面。

4. 单击目标账号的操作列图标，选择 编辑权限。

   

5. 在弹出框中修改权限，单击 修改。

删除账号

1. 登录 OB Cloud 云数据库控制台。

2. 在实例列表页单击实例名称，进入实例详情页面。

3. 单击左侧导航栏 访问管理，进入账号界面。

4. 单击目标账号后操作列图标，单击 删除。

   

5. 输入 delete 确认，并单击 删除，账号删除后将不可恢复，请谨慎操作。

设置密码策略

1. 登录 OB Cloud 云数据库控制台。

2. 在 实例列表 页，单击实例名称左侧的展开按钮，然后单击目标租户名称。

3. 单击左侧导航栏 访问管理， 进入账号界面。

4. 单击右上角 设置 密码策略。

5. 在设置密码策略页面中，设置如下参数。

   参数	说明
   密码最小长度	账号密码的最小长度，默认为 8。密码最小长度需大于等于密码最少包含大小写英文数*2、数字数及特殊字符数的总和。
   密码最少包含大小写英文数	账号密码中包含大小写英文的最小数量，默认为 2，表示至少 2 个大写字母和 2 个小写字母。
   密码最少包含数字数	账号密码中包含数字的最小数量，默认为 2。
   密码最少包含特殊字符数	账号密码中包含特殊字符的最小数量，默认为 2。
   账号名检测	开启后，密码中不得包含账号名，若包含则直接拒绝。
   连续登录失败锁定	开启后，可以设置 连续登录失败阈值 和 锁定时长。当用户连续登录失败次数达到超过阈值时，系统将按照锁定时长对账号进行锁定。

6. 单击 确定，保存密码策略，后续创建或修改的密码则必须满足新的策略，对原有密码无影响。