ECS服务器部署MySQL数据库实验在dms控制台增加实例没有管理员权限

在阿里云ECS服务器上部署MySQL数据库后，如果在DMS控制台增加实例时遇到没有管理员权限的问题，可能是由于以下原因导致的。以下是详细的分析和解决方法：

1. 检查当前用户权限

在DMS中，只有管理员或DBA角色的用户才能为其他用户授予实例登录权限或管理权限。如果您当前使用的账号不是管理员或DBA账号，则无法完成相关操作。

解决方法：

• 确认当前用户角色： 登录DMS控制台，检查当前用户的权限角色。如果当前用户不是管理员或DBA，请联系管理员为您分配相应的权限。

• 管理员授权： 管理员可以通过以下步骤为您的账号授予权限：

  1. 登录数据管理DMS 5.0。
  2. 在顶部菜单栏中，选择运维管理 > 用户管理。
  3. 找到目标用户，在操作列中单击授权，并选择需要授予的权限类别（如实例登录权限）。
  4. 配置授权信息后，单击确认。

2. 检查实例是否已录入DMS

在DMS中，只有已经录入的实例才能进行权限管理和操作。如果目标ECS实例上的MySQL数据库未正确录入DMS，则无法进行后续操作。

解决方法：

• 录入实例： 确保管理员已将目标ECS实例上的MySQL数据库录入DMS。具体操作如下：
  1. 登录数据管理DMS控制台。
  2. 在顶部菜单栏中，单击实例管理。
  3. 单击新增，配置自建数据库信息：
     • 数据来源：选择“他云/自建”。
     • 关系型数据库：选择“MySQL”。
     • 基本信息：
     • 数据库类型：选择“MySQL”。
     • 实例来源：选择“ECS自建”。
     • 实例地区：选择ECS实例所在地域。
     • ECS实例ID：输入ECS实例ID。
     • 端口：输入MySQL监听的端口号（默认为3306）。
     • 安全托管：建议开启。
     • 数据库账号：输入非root账号（如dmsTest）。
     • 数据库密码：输入对应账号的密码。
  4. 单击测试连接，确保连接成功后提交。

3. 检查安全组规则

如果ECS实例的安全组未放行MySQL默认监听的端口号（3306），DMS将无法连接到MySQL数据库。

解决方法：

• 配置安全组规则： 确保ECS实例的安全组已放行MySQL的默认端口（3306）。具体操作如下：
  1. 登录ECS管理控制台。
  2. 找到目标ECS实例，进入其安全组配置页面。
  3. 添加一条入方向规则：
     • 协议类型：TCP。
     • 端口范围：3306。
     • 授权对象：根据实际需求设置（如0.0.0.0/0表示允许所有IP访问，但需注意安全性）。
  4. 保存规则并重启MySQL服务以应用更改。

4. 检查MySQL用户权限

如果MySQL数据库中未创建允许远程访问的非root账号，或者该账号未被授予足够的权限，DMS可能无法正常连接。

解决方法：

• 创建非root账号并授予权限： 在ECS实例上执行以下命令，创建一个允许远程访问的非root账号，并授予必要的权限：

  CREATE USER 'dmsTest'@'%' IDENTIFIED BY 'Ecs@123****';
  GRANT ALL PRIVILEGES ON *.* TO 'dmsTest'@'%';
  FLUSH PRIVILEGES;
  

  重要提示：请将示例密码Ecs@123****替换为符合要求的强密码，并妥善保存。

5. 检查DMS的安全托管状态

如果目标实例未开启安全托管功能，DMS将无法对库表级别的权限进行精细化管理。

解决方法：

• 开启安全托管： 在DMS中新增实例时，确保勾选了安全托管选项。如果实例已录入但未开启安全托管，可以重新编辑实例配置并开启该功能。

6. 常见问题排查

如果以上步骤均已完成，但仍无法解决问题，请参考以下常见问题及解决方案： - 问题：通过访问控制授予RAM用户（子账号）在DMS中登录RDS实例的权限后，RAM用户仍提示无登录权限。 - 解决方案：确保主账号已将目标实例录入至DMS，并且RAM用户的权限配置正确。

总结

通过上述步骤，您可以逐步排查并解决在DMS控制台增加ECS实例时没有管理员权限的问题。如果问题仍未解决，建议联系阿里云技术支持团队获取进一步帮助。