首批通过分布式安全可靠测评,为关键业务系统打造
ALTER USER
更新时间:2026-04-10 11:58:01
描述
该语句主要用于执行以下操作:
修改 OceanBase 数据库用户的密码。
锁定或者解锁用户,且被锁定的用户不允许登录数据库。
说明
除了修改当前用户的口令之外,必须拥有
CREATE USER的权限,才可以执行本命令。设置用户在登录时默认激活的角色。
修改用户的资源选项。
权限要求
执行 ALTER USER 语句需要当前用户具备 CREATE USER 管理权限。有关 OceanBase 数据库权限的详细介绍,请参见 MySQL 模式下的权限分类。
语法
修改用户密码:
ALTER USER 'user_name' IDENTIFIED BY 'password';锁定用户:
ALTER USER 'user_name' [ACCOUNT LOCK | ACCOUNT UNLOCK];设置用户在登录时默认激活的角色:
ALTER USER user_name DEFAULT ROLE {NONE | ALL | role_name [, role_name ...]};修改用户的资源选项:
ALTER USER user_name WITH resource_option [resource_option]; resource_option: MAX_CONNECTIONS_PER_HOUR integer | MAX_USER_CONNECTIONS integer
参数解释
| 参数 | 描述 |
|---|---|
| user_name | 指定用户名称。 |
| password | 指定新密码。 |
| ACCOUNT LOCK | 指定锁定用户。 |
| ACCOUNT UNLOCK | 指定解锁用户。 |
| NONE | 指定停用用户被授予的所有角色。 |
| ALL | 指定激活用户下所有的角色。 |
| role_name | 指定角色的名称,激活多个角色时,角色名用英文逗号(,)隔开。 |
| resource_option | 指定用户的资源选项,指定多个资源选项时,使用英文空格隔开。
|
示例
执行以下命令将用户
sqluser01的密码修改为******。obclient> ALTER USER 'sqluser01' IDENTIFIED BY '******';锁定用户
obsqluser01。obclient> ALTER USER 'obsqluser01' ACCOUNT LOCK;解锁用户
obsqluser01。obclient> ALTER USER 'obsqluser01' ACCOUNT UNLOCK;指定用户
user001在登录时,默认激活用户被授予的role001和role002角色。ALTER USER user001 DEFAULT ROLE role001, role002;