GRANT · k8s原理與實踐

[TOC] # GRANT ## 描述該語句用于系統管理員授予 User 某些權限。 **說明** * 當前用戶必須擁有被授予的權限（例如，user1 把表 t1 的 SELECT 權限授予 user2，則 user1 必須擁有表 t1 的 SELECT 的權限），并且擁有 GRANT OPTION 權限，才能授予成功。 * 用戶授權后，該用戶只有重新連接OceanBase，權限才能生效。 ## 格式 ~~~ GRANT priv_type ????ON priv_level ????TO user_specification [, user_specification]... [WITH with_option ...] privilege_type: ALTER | CREATE | CREATE USER | CREATE VIEW | DELETE | DROP | GRANT OPTION | INDEX | INSERT | PROCESS | SELECT | SHOW DATABASES | SHOW VIEW | SUPER | UPDATE | USAGE | CREATE SYNONYM priv_level: * | *.* | db_name.* | db_name.tbl_name | tbl_name | db_name.rountine_name user_specification: user [IDENTIFIED BY [PASSWORD] ‘password’] with_option: GRANT OPTION ~~~ ## 參數解釋 <table data-tag="table" id="table-yso-ic2-0rs" class="table"><colgroup width="320" span="1" data-tag="col" id="col-4es-4cr-mw1" colwidth="1*" colnum="1" colname="col1" style="width:50%" class="col"></colgroup><colgroup width="402" span="1" data-tag="col" id="col-v1i-qe3-2k8" colwidth="1*" colnum="2" colname="col2" style="width:50%" class="col"></colgroup><thead id="thead-i8s-1e4-9wx" class="thead"><tr id="tr-dpi-pvv-gr2"><th id="td-ep5-v4f-uhl">參數</th><th id="td-xir-zul-u4c">描述</th></tr></thead><tbody data-tag="tbody" id="tbody-v9x-ohi-752" class="tbody"><tr data-tag="tr" id="tr-39a-je6-coc" class="tr"><td data-tag="td" id="td-e1z-qhb-rve" class="td">priv_type</td><td data-tag="td" id="td-hoe-nlx-d56" class="td">指定授予的權限類型。具體的權限類型及其說明請參見下方權限類型說明表。同時把多個權限賦予用戶時，權限類型用“,”隔開。</td></tr><tr data-tag="tr" id="tr-6ds-397-a72" class="tr"><td data-tag="td" id="td-bkz-x0d-uku" class="td">priv_level </td><td data-tag="td" id="td-129-0i1-xlq" class="td">指定授予權限的層級。權限可以分為以下幾個層級：<ul lake-indent="0" data-tag="ul" id="ul-kwb-z9j-mbj" class="ul"><li data-tag="li" id="li-0ue-a26-p5m" class="li">全局層級：適用于所有的數據庫。使用 GRANT ALL ON *.*授予全局權限。</li><li data-tag="li" id="li-ygn-ct4-1by" class="li">數據庫層級：適用于一個給定數據庫中的所有目標。使用 GRANT ALL ON db_name.* 授予數據庫權限。</li><li data-tag="li" id="li-hxh-t5v-aky" class="li">表層級：表權限適用于一個給定表中的所有列。使用 GRANT ALL ON db_name.tbl_name 授予表權限。</li></ul>用“*”代替table_name，表示賦予全局權限，即對數據庫中的所有表賦權。</td></tr><tr data-tag="tr" id="tr-qoe-8of-hqn" class="tr"><td data-tag="td" id="td-iqg-xs0-h1p" class="td">user_specification</td><td data-tag="td" id="td-35h-q9p-fqf" class="td">給特定用戶授予權限。如果用戶不存在，可以直接創建用戶。sql_mode=’no_auto_create_user’，同時沒有identified by 指定密碼時，不可以直接創建用戶。 同時給多個用戶授權時，用戶名用“,”隔開。</td></tr><tr data-tag="tr" id="tr-va3-2sn-28u" class="tr"><td data-tag="td" id="td-4xi-qux-emf" class="td">user IDENTIFIED BY ‘password’</td><td data-tag="td" id="td-039-6r6-jxz" class="td">此處密碼為明文。</td></tr><tr data-tag="tr" id="tr-elo-qad-rdq" class="tr"><td data-tag="td" id="td-94s-krh-j6v" class="td">user IDENTIFIED BY PASSWORD ‘password’</td><td data-tag="td" id="td-85h-elk-7b5" class="td">此處密碼為密文。</td></tr><tr data-tag="tr" id="tr-tiv-zgo-b47" class="tr"><td data-tag="td" id="td-mty-ghp-70e" class="td">with_option</td><td data-tag="td" id="td-yby-tho-f25" class="td">指定權限是否允許轉授</td></tr></tbody></table> 可以授予的權限類型如下表所示。 **權限類型說明表** <table data-tag="table" id="table-zlf-fiy-kqm" class="table"><colgroup span="1" width="204" data-tag="col" id="col-afj-vmb-i54" colwidth="1*" colnum="1" colname="col1" style="width:50%" class="col"></colgroup><colgroup span="1" width="374" data-tag="col" id="col-yxs-hic-b1j" colwidth="1*" colnum="2" colname="col2" style="width:50%" class="col"></colgroup><thead id="thead-8oj-s44-z50" class="thead"><tr id="tr-3px-mcw-4dl"><th id="td-eo6-2oh-49e">權限</th><th id="td-jk5-g6w-9on">說明</th></tr></thead><tbody data-tag="tbody" id="tbody-ifb-mha-jux" class="tbody"><tr data-tag="tr" id="tr-bis-z9c-z3q" class="tr"><td data-tag="td" id="td-d9x-xlv-ibe" class="td">ALL PRIVILEGES</td><td data-tag="td" id="td-s23-wd7-qts" class="td">除GRANT OPTION以外所有權限。</td></tr><tr data-tag="tr" id="tr-lp6-udn-zfp" class="tr"><td data-tag="td" id="td-uzx-69o-nxc" class="td">ALTER</td><td data-tag="td" id="td-ath-zus-x61" class="td">ALTER TABLE的權限。</td></tr><tr data-tag="tr" id="tr-by7-kso-dc3" class="tr"><td data-tag="td" id="td-t1l-rci-tpt" class="td">CREATE</td><td data-tag="td" id="td-18p-not-yrr" class="td">CREATE TABLE的權限。</td></tr><tr data-tag="tr" id="tr-2h6-9sl-l73" class="tr"><td data-tag="td" id="td-9bw-pq1-fok" class="td">CREATE USER</td><td data-tag="td" id="td-gr6-r3v-23g" class="td">CREATE USER，DROP USER，RENAME USER和REVOKE ALL PRIVILEGES的權限。</td></tr><tr data-tag="tr" id="tr-iu4-yjf-06h" class="tr"><td data-tag="td" id="td-g77-nt0-fqb" class="td">CREATE TABLEGROUP</td><td data-tag="td" id="td-0rx-7bj-qfi" class="td">全局CREATE TABLEGROUP的權限。</td></tr><tr data-tag="tr" id="tr-pel-892-lvx" class="tr"><td data-tag="td" id="td-94b-fxu-5kc" class="td">DELETE</td><td data-tag="td" id="td-z0c-jo5-8xw" class="td">DELETE的權限。</td></tr><tr data-tag="tr" id="tr-prk-m2d-zyg" class="tr"><td data-tag="td" id="td-5lu-ef0-8ot" class="td">DROP</td><td data-tag="td" id="td-9cb-p4r-bm3" class="td">DROP的權限。</td></tr><tr data-tag="tr" id="tr-cw5-jak-d9o" class="tr"><td data-tag="td" id="td-vne-oat-bp5" class="td">GRANT OPTION</td><td data-tag="td" id="td-vtv-e5m-lhk" class="td">GRANT OPTION的權限。</td></tr><tr data-tag="tr" id="tr-m26-p1m-aph" class="tr"><td data-tag="td" id="td-z8z-yp5-o19" class="td">INSERT</td><td data-tag="td" id="td-v1w-95t-b2r" class="td">INSERT的權限。</td></tr><tr data-tag="tr" id="tr-3ae-g78-3y8" class="tr"><td data-tag="td" id="td-mqc-tvn-7ii" class="td">SELECT</td><td data-tag="td" id="td-ksq-x1p-21t" class="td">SELECT的權限。</td></tr><tr data-tag="tr" id="tr-y9h-53x-01f" class="tr"><td data-tag="td" id="td-nxu-k9x-vnx" class="td">UPDATE</td><td data-tag="td" id="td-bnx-64d-2tw" class="td">UPDATE的權限。</td></tr><tr data-tag="tr" id="tr-v8t-tcg-61e" class="tr"><td data-tag="td" id="td-5en-lzl-5gt" class="td">SUPER</td><td data-tag="td" id="td-yg9-25a-mcr" class="td">SET GLOBAL修改全局系統參數的權限。</td></tr><tr data-tag="tr" id="tr-1ge-d3o-893" class="tr"><td data-tag="td" id="td-uo3-04p-osd" class="td">SHOW DATABASES</td><td data-tag="td" id="td-emf-hru-2a5" class="td">全局 SHOW DATABASES的權限。</td></tr><tr data-tag="tr" id="tr-8dr-yka-xr3" class="tr"><td data-tag="td" id="td-y3d-1ly-rud" class="td">INDEX</td><td data-tag="td" id="td-umk-qw2-j8f" class="td">CREATE INDEX, DROP INDEX的權限</td></tr><tr data-tag="tr" id="tr-k2u-2s5-66g" class="tr"><td data-tag="td" id="td-w4v-0o7-21i" class="td">CREATE VIEW</td><td data-tag="td" id="td-5h3-n8i-9rg" class="td">創建、刪除視圖的權限。</td></tr><tr data-tag="tr" id="tr-wey-cel-ucb" class="tr"><td data-tag="td" id="td-xk8-rkg-uwa" class="td">SHOW VIEW</td><td data-tag="td" id="td-wtv-v5d-dbi" class="td">SHOW CREATE VIEW權限。</td></tr><tr data-tag="tr" id="tr-5rh-kw3-0ut" class="tr"><td data-tag="td" id="td-cqb-s9a-gkn" class="td">CREATE SYNONYM</td><td data-tag="td" id="td-uzc-8o7-djd" class="td">創建同義詞的權限。</td></tr></tbody></table> **說明** 目前沒有 change effective tenant 的權限控制，故 sys 租戶下的用戶都可以進行授權。 ## 示例 * 執行以下命令給用戶 obsqluser01 賦予所有權限。 ~~~ OceanBase(admin@TEST)>GRANT ALL PRIVILEGES ON *.* TO obsqluser01 with grant option; Query OK, 0 rows affected (0.03 sec) ~~~