如何使用ACL进行权限管理?

前文提到，类似MySQL，分析型数据库中的数据库创建者可以使用GRANT/REVOKE语句进行授权和权限回收。

进行授权


SQL语法

GRANT privilege_type [(column_list)] [, privilege_type [(column_list)]] ... ON [object_type] privilege_level TO user [, user] ...

空

user: 'user_name'[@'host_name']

• user_name 和 host_name 必须使用单引号或双引号，如 'ALIYUN$test-user@aliyun.com'@'%'
• 目前，host_name 只支持 % ，即不支持指定Host
• 可以写成 user_name ，等价于 'user_name'@'%'

• 
  privilege_type 为具体的权限类型，每一级对象拥有的权限类型参见6.2节
• 
  [(column_list)] 为可选，当对象级别为表时，这里可以填写列的列表，进行针对具体列的授权
• 
  [object_type] 为可选，标明权限对象的类型，如Database、Table、TableGroup等，建议填写
• 
  privilege_level 为被授权对象的表达式，填写方法见6.2节

REVOKE privilege_type [(column_list)] [, privilege_type [(column_list)]] ... ON [object_type] privilege_level FROM user [, user] ...

空

• 在语法上与授权语句基本一致

SHOW GRANTS [FOR user] ON [object_type] privilege_level

'GRANT ALL ON db_name.* TO user' 'GRANT SELECT(column_name) ON db_name.table_name TO user'

• 不指定用户或是指定用户即当前用户，则列出当前用户在指定数据库上被授予的权限
• 否则，列出当前用户在指定数据库上授予指定用户的权限

• 数据库创建者拥有在该数据库上的所有权限
• 表（组）创建者拥有在该表（组）上的所有权限
• 其他数据库用户拥有被各数据库拥有者授予的权限
• SHOW DATABASES 语句不进行权限检查，可在不指定数据库的前提下之星，会返回用户所有拥有权限的数据库列表
• 创建数据库时不检查权限，但用户必须通过阿里云官网开通了分析型数据库服务并处于服务正常运行的状态

• 数据库拥有者（暨创建者）在该数据库上执行 Database 及其级别以下的授权/回收权限，如 SELECT ON db_name.*
• 其他数据库用户目前无法执行授权/回收权限操作