活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      查看所有产品

      数据湖探索

      数据湖探索

      目录
        • 产品动态
        • 产品简介
        • 产品定义
        • 产品优势
        • 功能特性
        • 应用场景
        • 与其他产品的关系
        • 术语解释
        • 计费说明
        • 资源节点
        • 产品规格
        • 产品价格
        • 计费模式
        • 购买
        • 续订
        • 退订
        • 快速入门
        • 注册天翼云账号
        • 创建并提交Spark SQL作业
        • 使用TPC-H样例模板开发并提交Spark SQL作业
        • 创建并提交Spark Jar作业
        • 用户指南
        • 概述
        • DLI控制台总览
        • SQL编辑器
        • 作业管理
        • SQL作业管理
        • Flink作业管理
        • Flink作业管理概述
        • Flink作业权限管理
        • 准备Flink作业数据
        • 创建Flink SQL作业
        • 创建Flink Jar作业
        • 调试Flink作业
        • 操作Flink作业
        • Flink作业详情
        • 开启Flink作业动态扩缩容
        • Spark作业管理
        • Spark作业管理概述
        • 创建Spark作业
        • 设置作业优先级
        • 队列管理
        • 队列管理概述
        • 队列权限管理
        • 创建队列
        • 删除队列
        • 修改队列网段
        • 队列弹性扩缩容
        • 弹性扩缩容定时任务
        • 测试地址联通性
        • 创建消息通知主题
        • 弹性资源池
        • 使用前必读
        • 弹性资源池概述
        • 使用场景一:创建弹性资源池并运行作业
        • 使用场景二:配置弹性资源池队列扩缩容策略
        • 弹性资源池基本操作
        • 创建弹性资源池
        • 弹性资源池权限管理
        • 弹性资源池添加队列
        • 弹性资源池关联队列
        • 弹性资源池队列管理
        • 弹性资源池CU设置
        • 弹性资源池规格变更
        • 查看弹性资源池扩缩容历史
        • 数据管理
        • 库表管理
        • 库表管理概述
        • 数据库权限管理
        • 表权限管理
        • 创建数据库和表
        • 删除数据库和表
        • 修改数据库和表所有者
        • 导入数据
        • 将DLI数据导出至OBS
        • 查看元数据
        • 预览数据
        • 程序包管理
        • 程序包管理概述
        • 程序包组和程序包权限管理
        • 创建程序包
        • 删除程序包
        • 修改所有者
        • 内置依赖包
        • 作业模板
        • SQL模板管理
        • Flink模板管理
        • Spark模板管理
        • 附录
        • SQL模板下TPC-H样例数据说明
        • 增强型跨源连接
        • 增强型跨源连接概述
        • 跨源分析开发方式
        • 创建增强型跨源连接
        • 删除增强型跨源连接
        • 修改主机信息
        • 绑定/解绑队列
        • 添加路由
        • 删除路由
        • 增强型跨源连接权限管理
        • 跨源认证
        • 跨源认证概述
        • 创建CSS类型跨源认证
        • 创建Kerberos跨源认证
        • 创建Kafka_SSL类型跨源认证
        • 创建Password类型跨源认证
        • 跨源认证权限管理
        • 全局配置
        • 全局变量
        • 全局变量权限管理
        • 服务授权
        • 权限管理
        • 权限管理概述
        • 创建IAM用户并授权使用DLI
        • DLI自定义策略
        • DLI资源
        • DLI请求条件
        • 常用操作与系统权限关系
        • 其他常用操作
        • 导入数据至DLI表的方式
        • 数据湖探索监控指标说明及查看指导
        • 云审计服务支持的DLI操作列表说明
        • 配额管理
        • 常见问题
        • 计费类
        • 购买类
        • 使用咨询
        • 作业管理
        • 隐私安全
        • 操作类
        • Flink作业相关问题
        • 使用咨询
        • Flink SQL作业相关问题
        • Flink Jar作业相关问题
        • 性能调优
        • 运维指导
        • SQL作业相关问题
        • 使用咨询
        • 作业开发
        • 作业运维报错
        • 运维指导
        • Spark作业相关问题
        • 使用咨询
        • 作业开发
        • 作业运维报错
        • 运维指导
        • 配额相关问题
        • 授权相关问题
        • 使用咨询
        • 运维指导
        • 队列相关问题
        • 使用咨询
        • 运维指导
        • 跨源连接相关问题
        • 跨源连接问题
        • 跨源分析问题
        • 跨源连接运维报错
        • 相关协议
        • 数据湖探索产品服务协议
        • 文档下载
        • 数据湖探索服务用户操作手册
        • 数据湖探索SQL语法参考
        • 数据湖探索开发指南
        • 数据湖探索故障排除
          无相关产品

          本页目录

          数据库权限操作场景

          注意事项

          查看数据库权限

          为新用户或项目赋予权限

          为已有权限的用户或项目修改权限

          回收某用户或项目具备的所有权限

          帮助中心 数据湖探索 用户指南 数据管理 库表管理 数据库权限管理
          数据库权限管理
          更新时间 2024-10-10 11:55:07
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2024-10-10 11:55:07
          下载本页

          数据库权限管理

          2024-10-10 03:55:07

          数据库权限操作场景

          • 针对不同用户,可以通过权限设置分配不同的数据库。
          • 管理员用户和数据库的所有者拥有所有权限,不需要进行权限设置且其他用户无法修改其数据库权限。

          注意事项

          • 数据库和表赋权对象具有层级关系,用户赋予上一层级的权限会自动继承到下一层级对象上,层级关系为:数据库>表>列。

          • 数据库所有者、表所有者、被赋予“赋权权限”的用户都可以对数据库和表赋权。

          • 列只能继承查询权限。“可继承权限”详细信息请参见8.1.2 数据库权限管理。

          • 回收权限时,只能在初始赋权的层级上回收。在哪一层赋权的,在哪一层进行权限回收。赋予权限和回收权限需要在同一层级操作。例如:在数据库上给用户赋予插入权限,那么在数据库下面的表就有了插入权限,回收这个插入权限,只能在数据库上回收,不能在表上回收。

          • 如果数据库被删除后,再重新创建同名的数据库,数据库权限不会继承,需要对操作该数据库的用户或项目重新进行赋权。

          例如,testdb数据库给用户A赋予了删除数据库的权限,后续执行了删除testdb数据库,并重新创建了testdb数据库。如果希望A用户继续保留删除testdb数据库的权限,则需要重新对A用户赋予该权限。

          查看数据库权限

          1. 在管理控制台左侧,单击“数据管理”>“库表管理”。
          2. 单击所选数据库“操作”栏中的“权限管理”,将显示该数据库对应的权限信息。

          权限设置有3种场景:为新用户或项目赋予权限、为已有权限的用户或项目修改权限、回收某用户或项目具备的所有权限。

          为新用户或项目赋予权限

          为新用户或新项目赋予权限,新用户或新项目指之前不具备此数据库权限的用户或项目。

          1. 在数据库权限管理页面右上角单击“授权”。
          2. 在“授权”弹出框中,选择“用户授权”或“项目授权”,填写需要授权的用户名或选择需要授权的项目,选择相应的权限。具体权限说明请参考下表。
          参数 描述
          授权对象 选择“用户授权”或“项目授权”。
          用户名/项目名 选择“用户授权”时,输入数据库新增用户对应的IAM用户名称。
          说明
          该用户名称是已存在的IAM用户名称且该用户登录过DLI管理控制台。
          选择“项目授权”时,选择当前区域下需要授权的项目。
          说明
          选择“项目授权”时:
          如果赋权选择不可继承权限,则在该项目中无法查看对应数据库中表的信息。
          如果赋权选择可继承权限,则在该项目中可查看该数据库内所有表的信息。
          非继承权限 选中权限即对用户或项目进行赋权,取消勾选即对用户权限或项目权限进行回收。 非继承权限只作用于当前数据库。
          同时适用于“用户授权”和“项目授权”的权限包括:
          − 删除数据库:删除当前数据库。 − 创建表:在当前数据库创建表。
          − 创建视图:在当前数据库创建视图。
          − 将SQL语句解释为执行计划:执行explain语句。
          − 创建角色:在当前数据库创建角色。
          − 删除角色:删除当前数据库中的角色。
          − 显示角色:显示当前用户的角色。
          − 绑定角色:在当前数据库绑定角色。
          − 解除角色绑定:在当前数据库解除角色绑定。
          − 显示所有角色和用户的绑定关系:显示所有角色和用户的绑定关系。
          − 创建函数:在当前数据库创建函数。
          − 删除函数:删除当前数据库中的函数。
          − 显示所有函数:显示当前数据库中的所有函数。
          − 显示函数详情:显示当前函数详情。
          只适用于“用户授权”的权限包括:
          − 显示所有表:显示当前数据库下的所有表。
          − 显示数据库:显示当前数据库的信息。
          继承权限 选中权限即对用户进行赋权,取消勾选即对用户权限进行回收。 继承权限可作用到当前数据库及其所有的表上,但是表中的列只能继承其中的查询权限。
          以下权限同时适用于“用户授权”和“项目授权”。
          删除表:删除数据库下的表。
          查询表:在当前表内查询。
          显示表信息:显示当前表的信息。
          插入:在当前表内插入数据。
          添加列:在当前表中增加列。
          重写:在当前表内插入覆盖数据。
          赋权:用户可将数据库的权限赋予其他用户或项目。
          回收:用户可回收其他用户或项目具备的此数据库的权限,但是不能回收数据库所有者的权限。
          添加分区:在分区表中添加新的分区。
          删除分区:删除分区表中已有的分区。
          设置分区的路径:将分区表中的某个分区路径设置为用户指定的OBS路径。
          重命名表分区:对分区表中的分区重新命名。
          重命名表:对表重新命名。
          恢复表分区:从文件系统中导出分区信息保存到元数据中。
          显示所有分区:显示分区表中的所有分区。
          查看其他用户具备的权限:查看其他用户或项目具备的当前数据库的权限。
          1. 单击“确定”,完成授权。

          为已有权限的用户或项目修改权限

          某用户或项目已具备此数据库的一些权限时,可为此用户或项目赋予或取消权限。

          说明

          当“权限设置”中的选项为灰色时,表示对应帐号不具备修改此数据库的权限。可以向管理员用户、数据库所有者等具有赋权权限的用户申请数据库的“赋权”和数据库权限的“回收”权限。

          1. 在“用户权限信息”列表中找到需要设置权限的用户:

          • 若用户为子用户,可进行“权限设置”。

          • 若用户为管理员用户,只能查看“权限信息”。

          在“项目权限信息”列表中找到需要设置权限的项目,进行“权限设置”。

          2. 在子用户或项目的“操作”栏中单击“权限设置”,可弹出数据库“权限设置”对话框。

          数据库用户或项目详细的权限描述请参考上表。

          3. 单击“确定”,完成权限设置。

          回收某用户或项目具备的所有权限

          回收某用户具备的所有权限,或回收某项目具备的所有权限。

          • 在“用户权限信息”区域的用户列表中,选择需要回收权限的子用户,在“操作”栏中单击“回收”,在“回收用户权限”对话框中单击“确定”后,此用户将不具备数据库的任意权限。
          说明

          用户为管理员用户时,“回收”为灰色,表示不可回收该用户的权限。

          • 在“项目权限信息”区域的项目列表中,选择需要回收权限的项目,在“操作”栏中单击“回收”,在“回收项目权限”对话框中单击“确定”后,此项目将不具备数据库的任意权限。
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本章节主要介绍数据库权限管理。

          数据库权限操作场景

          • 针对不同用户,可以通过权限设置分配不同的数据库。
          • 管理员用户和数据库的所有者拥有所有权限,不需要进行权限设置且其他用户无法修改其数据库权限。

          注意事项

          • 数据库和表赋权对象具有层级关系,用户赋予上一层级的权限会自动继承到下一层级对象上,层级关系为:数据库>表>列。

          • 数据库所有者、表所有者、被赋予“赋权权限”的用户都可以对数据库和表赋权。

          • 列只能继承查询权限。“可继承权限”详细信息请参见8.1.2 数据库权限管理。

          • 回收权限时,只能在初始赋权的层级上回收。在哪一层赋权的,在哪一层进行权限回收。赋予权限和回收权限需要在同一层级操作。例如:在数据库上给用户赋予插入权限,那么在数据库下面的表就有了插入权限,回收这个插入权限,只能在数据库上回收,不能在表上回收。

          • 如果数据库被删除后,再重新创建同名的数据库,数据库权限不会继承,需要对操作该数据库的用户或项目重新进行赋权。

          例如,testdb数据库给用户A赋予了删除数据库的权限,后续执行了删除testdb数据库,并重新创建了testdb数据库。如果希望A用户继续保留删除testdb数据库的权限,则需要重新对A用户赋予该权限。

          查看数据库权限

          1. 在管理控制台左侧,单击“数据管理”>“库表管理”。
          2. 单击所选数据库“操作”栏中的“权限管理”,将显示该数据库对应的权限信息。

          权限设置有3种场景:为新用户或项目赋予权限、为已有权限的用户或项目修改权限、回收某用户或项目具备的所有权限。

          为新用户或项目赋予权限

          为新用户或新项目赋予权限,新用户或新项目指之前不具备此数据库权限的用户或项目。

          1. 在数据库权限管理页面右上角单击“授权”。
          2. 在“授权”弹出框中,选择“用户授权”或“项目授权”,填写需要授权的用户名或选择需要授权的项目,选择相应的权限。具体权限说明请参考下表。
          参数 描述
          授权对象 选择“用户授权”或“项目授权”。
          用户名/项目名 选择“用户授权”时,输入数据库新增用户对应的IAM用户名称。
          说明
          该用户名称是已存在的IAM用户名称且该用户登录过DLI管理控制台。
          选择“项目授权”时,选择当前区域下需要授权的项目。
          说明
          选择“项目授权”时:
          如果赋权选择不可继承权限,则在该项目中无法查看对应数据库中表的信息。
          如果赋权选择可继承权限,则在该项目中可查看该数据库内所有表的信息。
          非继承权限 选中权限即对用户或项目进行赋权,取消勾选即对用户权限或项目权限进行回收。 非继承权限只作用于当前数据库。
          同时适用于“用户授权”和“项目授权”的权限包括:
          − 删除数据库:删除当前数据库。 − 创建表:在当前数据库创建表。
          − 创建视图:在当前数据库创建视图。
          − 将SQL语句解释为执行计划:执行explain语句。
          − 创建角色:在当前数据库创建角色。
          − 删除角色:删除当前数据库中的角色。
          − 显示角色:显示当前用户的角色。
          − 绑定角色:在当前数据库绑定角色。
          − 解除角色绑定:在当前数据库解除角色绑定。
          − 显示所有角色和用户的绑定关系:显示所有角色和用户的绑定关系。
          − 创建函数:在当前数据库创建函数。
          − 删除函数:删除当前数据库中的函数。
          − 显示所有函数:显示当前数据库中的所有函数。
          − 显示函数详情:显示当前函数详情。
          只适用于“用户授权”的权限包括:
          − 显示所有表:显示当前数据库下的所有表。
          − 显示数据库:显示当前数据库的信息。
          继承权限 选中权限即对用户进行赋权,取消勾选即对用户权限进行回收。 继承权限可作用到当前数据库及其所有的表上,但是表中的列只能继承其中的查询权限。
          以下权限同时适用于“用户授权”和“项目授权”。
          删除表:删除数据库下的表。
          查询表:在当前表内查询。
          显示表信息:显示当前表的信息。
          插入:在当前表内插入数据。
          添加列:在当前表中增加列。
          重写:在当前表内插入覆盖数据。
          赋权:用户可将数据库的权限赋予其他用户或项目。
          回收:用户可回收其他用户或项目具备的此数据库的权限,但是不能回收数据库所有者的权限。
          添加分区:在分区表中添加新的分区。
          删除分区:删除分区表中已有的分区。
          设置分区的路径:将分区表中的某个分区路径设置为用户指定的OBS路径。
          重命名表分区:对分区表中的分区重新命名。
          重命名表:对表重新命名。
          恢复表分区:从文件系统中导出分区信息保存到元数据中。
          显示所有分区:显示分区表中的所有分区。
          查看其他用户具备的权限:查看其他用户或项目具备的当前数据库的权限。
          参数 描述
          1. 单击“确定”,完成授权。

          为已有权限的用户或项目修改权限

          某用户或项目已具备此数据库的一些权限时,可为此用户或项目赋予或取消权限。

          说明

          当“权限设置”中的选项为灰色时,表示对应帐号不具备修改此数据库的权限。可以向管理员用户、数据库所有者等具有赋权权限的用户申请数据库的“赋权”和数据库权限的“回收”权限。

          1. 在“用户权限信息”列表中找到需要设置权限的用户:

          • 若用户为子用户,可进行“权限设置”。

          • 若用户为管理员用户,只能查看“权限信息”。

          在“项目权限信息”列表中找到需要设置权限的项目,进行“权限设置”。

          2. 在子用户或项目的“操作”栏中单击“权限设置”,可弹出数据库“权限设置”对话框。

          数据库用户或项目详细的权限描述请参考上表。

          3. 单击“确定”,完成权限设置。

          回收某用户或项目具备的所有权限

          回收某用户具备的所有权限,或回收某项目具备的所有权限。

          • 在“用户权限信息”区域的用户列表中,选择需要回收权限的子用户,在“操作”栏中单击“回收”,在“回收用户权限”对话框中单击“确定”后,此用户将不具备数据库的任意权限。
          说明

          用户为管理员用户时,“回收”为灰色,表示不可回收该用户的权限。

          • 在“项目权限信息”区域的项目列表中,选择需要回收权限的项目,在“操作”栏中单击“回收”,在“回收项目权限”对话框中单击“确定”后,此项目将不具备数据库的任意权限。
          上一篇 :  库表管理概述
          下一篇 :  表权限管理
          建议与反馈
          以上内容是否对您有帮助?
          有 没有
          感谢您的反馈,您的支持是我们前进的动力!
          您的操作过于频繁,清稍后再试
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

           文本反馈

          本页目录

          数据库权限操作场景
          注意事项
          查看数据库权限
          为新用户或项目赋予权限
          为已有权限的用户或项目修改权限
          回收某用户或项目具备的所有权限
          搜索
            无相关产品
            ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
            公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
            备案 京公网安备11010802043424号 京ICP备 2021034386号
            ©2025天翼云科技有限公司版权所有
            京ICP备 2021034386号
            备案 京公网安备11010802043424号
            增值电信业务经营许可证A2.B1.B2-20090001
            用户协议 隐私政策 法律声明