使用限制

自定義賬號默認不能查詢MaxCompute外表，如需查詢，請配置USER MAPPING，具體配置方式請參見常見問題。

新增用戶

刪除用戶

您可以在用戶管理頁面選擇目標實例名稱，在列表中單擊目標成員操作列的刪除，將該用戶從實例內刪除，刪除后用戶將沒有實例的任何訪問權限。

創建自定義用戶

• 控制臺操作。

  您可以在用戶管理頁面，使用可視化方式為實例創建自定義用戶。

  1. 在用戶管理頁面選擇目標實例名稱，在頁面右上角單擊創建自定義用戶。

  2. 在創建自定義用戶對話框，配置如下參數。

     參數	說明
     自定義賬號	請自定義賬號名稱。最大長度為57個字符，由小寫字母，數字和下劃線組成。
     選擇成員角色	請選擇用戶類型。 實例超級管理員（Superuser）：擁有實例的所有權限，如果子賬號被授予為Superuser，則無需再額外進行其他授權。 普通用戶：僅被創建至實例中，沒有實例內任何對象（例如數據庫、Schema和表等）的查看及操作權限，需要授予相應的權限，才可以查看或操作實例。
     密碼	請設置密碼，密碼需符合如下要求。 由大寫字母、小寫字母、數字、特殊字符其中三種及以上組成。 密碼長度為8~32個字符。 支持的特殊字符包含!@#$%^&*()_+-=。
     確認密碼	請再次輸入密碼。

  3. 單擊確認，完成創建自定義用戶。

• SQL方式操作。

  create user "BASIC$<user_name>" with password '<password>';

  user_name為自定義用戶賬號名稱；password為自定義用戶密碼。

其他相關操作

• 修改自定義用戶密碼。

  說明

  僅自定義用戶支持修改密碼，阿里云賬號及RAM賬號會自動生成AK/SK。

  如果您需要修改自定義用戶密碼，有如下兩種方式：

  • 控制臺操作。

    1. 在用戶管理頁面的用戶賬號列表，單擊目標自定義用戶操作列的重置密碼。

    2. 在重置密碼對話框，輸入新密碼和確認新密碼后，單擊確認。

  • SQL方式操作。

    alter user "BASIC$<user_name>" with password '<password>';

    user_name為自定義用戶賬號名稱；password為自定義用戶新密碼。

• 刪除自定義用戶。

  如果您需要刪除自定義用戶，有如下兩種方式：

  • 控制臺操作。

    1. 在用戶管理頁面的用戶賬號列表，單擊目標自定義用戶操作列的刪除。

    2. 在刪除用戶對話框，單擊確認。

  • SQL方式操作。

    drop user "BASIC$<user_name>";

    user_name為自定義用戶賬號名稱。

常見問題

• 問題現象

  自定義賬號訪問MaxCompute外部表時出現如下報錯。

  ERROR:  Query:[xxxxxx] Build desc failed: failed to check permission: Authorization Failed [4002], You don't exist in project hologres_test. Context ID:xxxxxx-xxxx-xxxx-xxxx-xxxxxxx.    --->Tips: Pricipal:INVALID$BASIC$xxx; You don't exist in project xxx

• 問題原因

  創建的自定義賬號僅存在Hologres內部，所以默認情況下無法訪問MaxCompute外部表。

• 解決方法

  請在Hologres中創建User Mapping，即將一個自定義賬號綁定至一個擁有MaxCompute對應項目和Hologres內部表數據權限的阿里云RAM賬號。

  • 語法示例

    CREATE USER MAPPING
    FOR "<user_name>"
    SERVER odps_server
    OPTIONS
    (
        access_id '<Access_id>',
        access_key '<Access_key>'
    );

  • 參數說明

    參數	說明
    user_name	自定義賬戶的用戶名。
    Access_id	具有當前數據庫登錄權限賬號的AccessKey ID。 您可以單擊AccessKey 管理，獲取AccessKey ID。
    Access_key	具有當前數據庫登錄權限賬號的AccessKey Secret。 您可以單擊AccessKey 管理，獲取AccessKey Secret。

  • 使用示例

    --為用戶BASIC$test創建USER MAPPING
    CREATE USER MAPPING
    FOR "BASIC$test"
    SERVER odps_server
    OPTIONS (
      access_id 'LTxxxxxxxxxx',
      access_key 'y8xxxxxxxxxxxxx');
    
    --為當前用戶創建USER MAPPING
    CREATE USER MAPPING
    FOR CURRENT_USER
    SERVER odps_server
    OPTIONS (
      access_id 'LTxxxxxxxxxx',
      access_key 'y8xxxxxxxxxxxxx');