77 lines
2.8 KiB
Markdown
77 lines
2.8 KiB
Markdown
---
|
|
{
|
|
"title": "CREATE USER",
|
|
"language": "zh-CN"
|
|
}
|
|
---
|
|
|
|
<!--
|
|
Licensed to the Apache Software Foundation (ASF) under one
|
|
or more contributor license agreements. See the NOTICE file
|
|
distributed with this work for additional information
|
|
regarding copyright ownership. The ASF licenses this file
|
|
to you under the Apache License, Version 2.0 (the
|
|
"License"); you may not use this file except in compliance
|
|
with the License. You may obtain a copy of the License at
|
|
|
|
http://www.apache.org/licenses/LICENSE-2.0
|
|
|
|
Unless required by applicable law or agreed to in writing,
|
|
software distributed under the License is distributed on an
|
|
"AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
|
|
KIND, either express or implied. See the License for the
|
|
specific language governing permissions and limitations
|
|
under the License.
|
|
-->
|
|
|
|
# CREATE USER
|
|
## description
|
|
|
|
Syntax:
|
|
|
|
CREATE USER user_identity [IDENTIFIED BY 'password'] [DEFAULT ROLE 'role_name']
|
|
|
|
user_identity:
|
|
'user_name'@'host'
|
|
|
|
CREATE USER 命令用于创建一个 Doris 用户。在 Doris 中，一个 user_identity 唯一标识一个用户。user_identity 由两部分组成，user_name 和 host，其中 username 为用户名。host 标识用户端连接所在的主机地址。host 部分可以使用 % 进行模糊匹配。如果不指定 host，默认为 '%'，即表示该用户可以从任意 host 连接到 Doris。
|
|
|
|
host 部分也可指定为 domain，语法为：'user_name'@['domain']，即使用中括号包围，则 Doris 会认为这个是一个 domain，并尝试解析其 ip 地址。目前仅支持百度内部的 BNS 解析。
|
|
|
|
如果指定了角色（ROLE），则会自动将该角色所拥有的权限赋予新创建的这个用户。如果不指定，则该用户默认没有任何权限。指定的 ROLE 必须已经存在。
|
|
|
|
## example
|
|
|
|
1. 创建一个无密码用户（不指定 host，则等价于 jack@'%'）
|
|
|
|
CREATE USER 'jack';
|
|
|
|
2. 创建一个有密码用户，允许从 '172.10.1.10' 登陆
|
|
|
|
CREATE USER jack@'172.10.1.10' IDENTIFIED BY '123456';
|
|
|
|
3. 为了避免传递明文，用例2也可以使用下面的方式来创建
|
|
|
|
CREATE USER jack@'172.10.1.10' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9';
|
|
|
|
后面加密的内容可以通过PASSWORD()获得到,例如：
|
|
|
|
SELECT PASSWORD('123456');
|
|
|
|
4. 创建一个允许从 '192.168' 子网登陆的用户，同时指定其角色为 example_role
|
|
|
|
CREATE USER 'jack'@'192.168.%' DEFAULT ROLE 'example_role';
|
|
|
|
5. 创建一个允许从域名 'example_domain' 登陆的用户
|
|
|
|
CREATE USER 'jack'@['example_domain'] IDENTIFIED BY '12345';
|
|
|
|
6. 创建一个用户，并指定一个角色
|
|
|
|
CREATE USER 'jack'@'%' IDENTIFIED BY '12345' DEFAULT ROLE 'my_role';
|
|
|
|
## keyword
|
|
|
|
CREATE, USER
|
|
|