ALTER USER

描述

该语句主要用于执行以下操作：

• 修改 OceanBase 数据库用户的密码。

• 锁定或者解锁用户，且被锁定的用户不允许登录数据库。

  说明

  除了修改当前用户的口令之外，必须拥有 CREATE USER 的权限，才可以执行本命令。

• 设置用户在登录时默认激活的角色。

• 修改用户的资源选项。

权限要求

执行 ALTER USER 语句需要当前用户具备 CREATE USER 管理权限。有关 OceanBase 数据库权限的详细介绍，请参见 MySQL 模式下的权限分类。

语法

• 修改用户密码：

  ALTER USER 'user_name'
  IDENTIFIED [WITH auth_plugin]  BY 'password' | IDENTIFIED [WITH auth_plugin] AS 'auth_string'
  

• 锁定用户：

  ALTER USER 'user_name' [ACCOUNT LOCK | ACCOUNT UNLOCK]
  

• 设置用户在登录时默认激活的角色：

  ALTER USER user_name DEFAULT ROLE {NONE | ALL | role_name [, role_name ...]}
  

• 修改用户的资源选项：

  ALTER USER user_name WITH  resource_option [resource_option]
  
  resource_option:
      MAX_CONNECTIONS_PER_HOUR integer
      | MAX_USER_CONNECTIONS integer
  

参数解释

示例

• 执行以下命令将用户 sqluser01 的密码修改为 ******。

  obclient> CREATE USER 'sqluser01' IDENTIFIED BY '******';
  obclient> ALTER USER 'sqluser01' IDENTIFIED BY '******';
  

• 执行以下命令指定身份验证插件。

  obclient> ALTER USER 'sqluser01'
  IDENTIFIED WITH mysql_native_password
             AS '*6C8989366EAF75BB670AD8EA7A7FC1176A95CEF4';
  

• 锁定用户 obsqluser01。

  obclient> CREATE USER 'obsqluser01'
  IDENTIFIED BY '******';
  obclient> ALTER USER 'obsqluser01' ACCOUNT LOCK;
  

• 解锁用户 obsqluser01。

  obclient> ALTER USER 'obsqluser01' ACCOUNT UNLOCK;
  

• 指定用户 user001 在登录时，默认激活用户被授予的 role001 和 role002 角色。

  obclient> CREATE USER user001 IDENTIFIED BY '******';
  -- 确保角色 `role001` 和 `role002` 已经存在。
  obclient> ALTER USER user001 DEFAULT ROLE role001, role002;
  

• 修改用户的资源选项。先创建用户 user001，然后修改其最大连接数。

  obclient> ALTER USER user001 WITH MAX_USER_CONNECTIONS 30;
  

• 修改用户 user001 每小时的最大连接数。

  obclient> ALTER USER user001 WITH MAX_CONNECTIONS_PER_HOUR 50;
  

• 同时修改用户 user001 的最大连接数和每小时的最大连接数。

  obclient> ALTER USER user001 WITH MAX_USER_CONNECTIONS 300 MAX_CONNECTIONS_PER_HOUR 500;
  

相关文档

• 激活角色
• 查看角色
• CURRENT_ROLE