用户管理Graph
用户管理是NebulaGraph访问控制中不可或缺的组成部分,本文将介绍用户管理的相关语法。
开启Graph。
Note
- 默认情况下,身份验证功能是关闭的,输入任意用户名和密码都可以连接到NebulaGraph。
- 修改权限后,对应的用户需要重新登录才能生效。
创建用户(CREATE USER)Graph
执行CREATE USER语句可以创建新的NebulaGraph用户。当前仅God角色用户(即root用户)能够执行CREATE USER语句。
-
语法
CREATE USER [IF NOT EXISTS] <user_name> [WITH PASSWORD '<password>'];
-
示例
nebula> CREATE USER user1 WITH PASSWORD 'nebula';
授权用户(GRANT ROLE)Graph
执行GRANT ROLE语句可以将指定图空间的内置角色权限授予用户。当前仅God角色用户和Admin角色用户能够执行GRANT ROLE语句。角色权限的说明,请参见Graph。
-
语法
GRANT ROLE <role_type> ON <space_name> TO <user_name>;
-
示例
nebula> GRANT ROLE USER ON basketballplayer TO user1;
撤销用户权限(REVOKE ROLE)Graph
执行REVOKE ROLE语句可以撤销用户的指定图空间的内置角色权限。当前仅God角色用户和Admin角色用户能够执行REVOKE ROLE语句。角色权限的说明,请参见Graph。
-
语法
REVOKE ROLE <role_type> ON <space_name> FROM <user_name>;
-
示例
nebula> REVOKE ROLE USER ON basketballplayer FROM user1;
修改用户密码(CHANGE PASSWORD)Graph
执行CHANGE PASSWORD语句可以修改用户密码,修改时需要提供旧密码和新密码。
-
语法
CHANGE PASSWORD <user_name> FROM '<old_password>' TO '<new_password>';
-
示例
nebula> CHANGE PASSWORD user1 FROM 'nebula' TO 'nebula123';
修改用户密码(ALTER USER)Graph
执行ALTER USER语句可以修改用户密码,修改时不需要提供旧密码。当前仅God角色用户(即root用户)能够执行ALTER USER语句。
-
语法
ALTER USER <user_name> WITH PASSWORD '<password>';
-
示例
nebula> ALTER USER user1 WITH PASSWORD 'nebula';
删除用户(DROP USER)Graph
执行DROP USER语句可以删除用户。当前仅God角色用户能够执行DROP USER语句。
Note
删除用户不会自动断开该用户当前会话,而且权限仍在当前会话中生效。
-
语法
DROP USER [IF EXISTS] <user_name>;
-
示例
nebula> DROP USER user1;
查看用户列表(SHOW USERS)Graph
执行SHOW USERS语句可以查看用户列表。当前仅God角色用户能够执行SHOW USERS语句。
-
语法
SHOW USERS;
-
示例
nebula> SHOW USERS; +-----------+ | Account | +-----------+ | "test1" | +-----------+ | "test2" | +-----------+ | "test3" | +-----------+
最后更新: 2021年5月14日