分析型数据库权限模型是什么?
2017-10-26 15:37:48
1683
0
分析型数据库支持基于数据库表的层级权限管理模型，提供类似MySQL的ACL授权模式。一个ACL授权由被授权的用户、授权对象和授予的对象权限组成。
分析型数据库中的用户
如6.1所述，任何分析型数据库支持的账号类型均可视为一个用户。和MySQL略有不同的是，分析型数据库目前不支持针对用户在host上授权。
分析型数据库的权限对象和各对象权限
查询数据的权限
导出数据的权限
分析型数据库中的用户
如6.1所述，任何分析型数据库支持的账号类型均可视为一个用户。和MySQL略有不同的是，分析型数据库目前不支持针对用户在host上授权。
分析型数据库的权限对象和各对象权限
- Database，即 db_name.* 或 * （默认数据库），指定数据库或数据库上所有表/表组
- Table，即 db_name.table_name 或 table_name ，指特定表
- TableGroup，即 db_name.table_group_name 或 table_group_name ，指特定表组
- Column，语法上由 column_list 和 Table 组成，指定表的特定列
- 聚合： Database -> Table[Group] -> Column，即每个权限级别能聚合其下面级别的所有权限
- 在 Database 级别上，某个权限实际可能包含多个权限，例如 GRANT CREATE ON *.* 同时包含创建数据库和创建表的权限
| - | Database | Table 或 TableGroup | Column | 说明 |
| SELECT | + | + | + | 查询数据 |
| LOAD DATA | + | + | - | 导入表（分区）数据 |
| DUMP DATA | + | + | - | 导出表（分区）数据 |
| DESCRIBE | + | + | - | 查看数据库、表/表组信息（Global、Database）、查看表/表组信息（Table[Group]） |
| SHOW | + | + | - | 列出数据库、表/表组内部对象（Global、Database）、列出表内部对象（Table[Group]） |
| ALTER | + | + | - | 修改表/表组定义 |
| DROP | + | + | - | 删除数据库、表/表组或分区（Global、Database）、删除表/表组或分区（Table[Group]） |
| CREATE | + | - | - | 创建数据库、表/表组或分区（Global）、创建表/表组（Database） |
| INSERT | + | + | - | 执行Insert的权限 |
| DELETE | + | + | - | 执行Delete的权限 |
| ALL [PRIVILEGES] | + | + | + | 以上所有权限 |
查询数据的权限
- 查询表数据需要 SELECT 权限，最小级别是列
- 并非所有查询都需要该权限，例如 SELECT now()
导出数据的权限
- 导出数据同时需要 DUMP DATA 和 SELECT 权限
- 同时需要数据导出目的地的数据写入相关权限
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
取消
提交回答
全部回答(0)
相关问答
问答排行榜
最热
最新
