CREATE USER

功能描述

创建一个用户。

注意事项

  • 通过CREATE USER创建的用户,默认具有LOGIN权限。
  • 通过CREATE USER创建用户的同时,系统会在执行该命令的数据库中,为该用户创建一个同名的SCHEMA。
  • 系统管理员在普通用户同名schema下创建的对象,所有者为schema的同名用户(非系统管理员)。

语法格式

  1. CREATE USER [IF NOT EXISTS] user_name [ [ WITH ] option [ ... ] ] [ ENCRYPTED | UNENCRYPTED ] { PASSWORD | IDENTIFIED BY } { 'password' [EXPIRED] | DISABLE };

其中option子句用于设置权限及属性等信息。

  1. {SYSADMIN | NOSYSADMIN}
  2. | {MONADMIN | NOMONADMIN}
  3. | {OPRADMIN | NOOPRADMIN}
  4. | {POLADMIN | NOPOLADMIN}
  5. | {AUDITADMIN | NOAUDITADMIN}
  6. | {CREATEDB | NOCREATEDB}
  7. | {USEFT | NOUSEFT}
  8. | {CREATEROLE | NOCREATEROLE}
  9. | {INHERIT | NOINHERIT}
  10. | {LOGIN | NOLOGIN}
  11. | {REPLICATION | NOREPLICATION}
  12. | {INDEPENDENT | NOINDEPENDENT}
  13. | {VCADMIN | NOVCADMIN}
  14. | {PERSISTENCE | PERSISTENCE}
  15. | CONNECTION LIMIT connlimit
  16. | VALID BEGIN 'timestamp'
  17. | VALID UNTIL 'timestamp'
  18. | RESOURCE POOL 'respool'
  19. | USER GROUP 'groupuser'
  20. | PERM SPACE 'spacelimit'
  21. | TEMP SPACE 'tmpspacelimit'
  22. | SPILL SPACE 'spillspacelimit'
  23. | NODE GROUP logic_cluster_name
  24. | IN ROLE role_name [, ...]
  25. | IN GROUP role_name [, ...]
  26. | ROLE role_name [, ...]
  27. | ADMIN role_name [, ...]
  28. | USER role_name [, ...]
  29. | SYSID uid
  30. | DEFAULT TABLESPACE tablespace_name
  31. | PROFILE DEFAULT
  32. | PROFILE profile_name
  33. | PGUSER

参数说明

  • IF NOT EXISTS

    如果已经存在相同名称的用户,不会报出错误,而会发出通知,告知通知此用户已存在。

  • user_name

    用户名称。

    取值范围:字符串,要符合标识符的命名规范。且最大长度不超过63个字符。

  • password

    登录密码。

    密码规则如下:

    • 密码默认不少于8个字符。
    • 不能与用户名及用户名倒序相同。
    • 至少包含大写字母(A-Z)、小写字母(a-z)、数字(0-9)、非字母数字字符(限定为~!@#$%^&*()-_=+\|[{}];:,<.>/?)四类字符中的三类字符。
    • 密码也可以是符合格式要求的密文字符串,这种情况主要用于用户数据导入场景,不推荐用户直接使用。如果直接使用密文密码,用户需要知道密文密码对应的明文,并且保证明文密码复杂度,数据库不会校验密文密码复杂度,直接使用密文密码的安全性由用户保证。
    • 创建用户时,应当使用双引号或单引号将用户密码括起来。

    取值范围:字符串。

CREATE USER的其他参数值请参考CREATE ROLE

示例

  1. --创建用户jim,登录密码为xxxxxxxxx
  2. openGauss=# CREATE USER jim PASSWORD 'xxxxxxxxx';
  3. --下面语句与上面的等价。
  4. openGauss=# CREATE USER kim IDENTIFIED BY 'xxxxxxxxx';
  5. --如果创建有“创建数据库”权限的用户,则需要加CREATEDB关键字。
  6. openGauss=# CREATE USER dim CREATEDB PASSWORD 'xxxxxxxxx';
  7. --将用户jim的登录密码由xxxxxxxxx修改为Abcd@123
  8. openGauss=# ALTER USER jim IDENTIFIED BY 'Abcd@123' REPLACE 'xxxxxxxxx';
  9. --为用户jim追加CREATEROLE权限。
  10. openGauss=# ALTER USER jim CREATEROLE;
  11. --将enable_seqscan的值设置为on 设置成功后,在下一会话中生效。
  12. openGauss=# ALTER USER jim SET enable_seqscan TO on;
  13. --重置jimenable_seqscan参数。
  14. openGauss=# ALTER USER jim RESET enable_seqscan;
  15. --锁定jim帐户。
  16. openGauss=# ALTER USER jim ACCOUNT LOCK;
  17. --删除用户。
  18. openGauss=# DROP USER kim CASCADE;
  19. openGauss=# DROP USER jim CASCADE;
  20. openGauss=# DROP USER dim CASCADE;

相关链接

ALTER USERCREATE ROLEDROP USER