本文介绍如何在AnalyticDB PostgreSQL版中创建数据库账号。

背景信息

AnalyticDB PostgreSQL版提供了以下两种数据库账号:

  • 高权限账号:拥有所有数据库的所有操作权限。控制台上的初始账号为高权限账号。
  • 普通账号:拥有已授权数据库(Owner)的所有操作权限。
    说明 操作权限包括SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER。设置账号权限,请参见用户权限管理

注意事项

  • 使用AnalyticDB PostgreSQL版数据库前,需要创建初始账号。
  • 控制台仅支持创建初始账号,如果需要创建其他账号,请参见使用SQL语句创建账号
  • 初始账号创建后无法删除。

创建初始账号

  1. 登录云原生数据仓库AnalyticDB PostgreSQL版控制台
  2. 在控制台左上角,选择实例所在地域。
  3. 找到目标实例,单击实例ID。
  4. 在左侧导航栏中,选择帐号管理
  5. 单击创建初始帐号
  6. 创建账号窗口中,填写如下信息。
    配置 说明
    数据库账号 初始账号的名称,限制如下:
    • 由小写字母,数字,下划线组成。
    • 以小写字母开头,小写字母或数字结尾。
    • 不能以gp开头。
    • 长度为2~16个字符。
    新密码 初始账号的密码,限制如下:
    • 由大写字母、小写字母、数字、特殊字符其中三种及以上组成。
    • 支持的特殊字符如下:

      !@#$%^&*()_+-=

    • 长度为8~32个字符。
    确认密码 再次输入密码。
  7. 单击确定
注意 完成创建后您可以单击操作列的重置密码修改初始账号的密码。为保障数据安全,建议您定期更换密码,不要使用曾经用过的密码。

使用SQL语句创建账号

  • 创建高权限账号,语句如下:
    CREATE ROLE <账号名> WITH LOGIN ENCRYPTED PASSWORD <'密码'> RDS_SUPERUSER;

    示例如下:

    CREATE role admin0  WITH LOGIN ENCRYPTED PASSWORD '111111' rds_superuser;
  • 创建普通账号,语句如下:
    CREATE ROLE <账号名> WITH LOGIN ENCRYPTED PASSWORD <'密码'>;

    示例如下:

    CREATE role test1 WITH LOGIN ENCRYPTED PASSWORD '111111';

相关API

API 描述
CreateAccount 创建初始账户。
DescribeAccounts 查询数据库账户信息。
ModifyAccountDescription 修改数据库账户的备注名。
ResetAccountPassword 重置账户密码。