在进行达梦数据库用户与模式管理时，我们必须要明确达梦数据库用户与模式的定义及其之间的关系：
用户（USER）：用户是用来连接数据库并进行相关操作的。
模式（SCHEMA）：模式是数据库对象的集合，模式是数据库的逻辑结构。
在达梦数据库中，用户（USER）和模式（SCHEMA）是一对多的关系，即一个用户拥有至少一个及以上的模式，而一个模式只能属于一个用户。达梦数据库用户与模式的对应关系可以通过如下方式查看。
SQL> select a.name as username, b.name as schenma from sysobjects a inner join sysobjects b on a.id = b.pid where b.subtype$ is null order by username desc;
行号 USERNAME SCHENMA
---------- ---------- ----------
1 SYSSSO SYSSSO
2 SYSDBA SYSJOB
3 SYSDBA PERSON
4 SYSDBA OTHER
5 SYSDBA SYSDBA
6 SYSDBA PRODUCTION
7 SYSDBA PURCHASING
8 SYSDBA RESOURCES
9 SYSDBA SALES
10 SYSAUDITOR SYSAUDITOR
11 SYS CTISYS
行号 USERNAME SCHENMA
---------- -------- -------
12 SYS SYS
13 DMHR DMHR
13 rows got
已用时间: 2.138(毫秒). 执行号:96.
SQL>1、创建用户
达梦数据库创建用户的命令是 CREATE USER，创建用户所涉及的内容包括为用户指定用户名、认证模式、口令、口令策略、空间限制、只读属性以及资源限制。其中用户名是代表用户账号的标识符，长度为 1~128 个字符。用户名可以用双引号括起来，也可以不用，但如果用户名以数字开头，必须用双引号括起来。在创建用户前，需要提前规划并创建相关的表空间。
例如：创建用户DM8DBA，默认表空间为main，默认索引表空间为main，用户名密码为Dm8dba_123，用户密码策略为2，连续登陆失败3次后，用户自动锁定1分钟，用户密码过期宽限天数为10天。
SQL> create user DM8DBA identified by Dm8dba_123 password_policy 2 limit failed_login_attemps 3, password_lock_time 1, password_grace_time 10 default tablespace main default index tablespace main;
create user DM8DBA identified by Dm8dba_123 password_policy 2 limit failed_login_attemps 3, password_lock_time 1, password_grace_time 10 default tablespace main default index tablespace main;
第1 行附近出现错误[-5630]:非安全版本不能进行此操作.
已用时间: 2.998(毫秒). 执行号:0.
SQL> create user DM8DBA identified by Dm8dba_123 limit failed_login_attemps 3, password_lock_time 1, password_grace_time 10 default tablespace main default index tablespace main;
操作已执行
已用时间: 9.550(毫秒). 执行号:101.
SQL>注意：如果要在创建用户时指定口令策略，必须使用达梦数据库安全版本，此处为非安全版本，是无法使用口令策略的，达梦数据库用户口令最长为 48 字节，创建用户语句中的 PASSWORD POLICY 子句用来指定该用户的口令策略，系统支持的口令策略有：
⚫ 0 无策略
⚫ 1 禁止与用户名相同
⚫ 2 口令长度不小于 9
⚫ 4 至少包含一个大写字母（A-Z）
⚫ 8 至少包含一个数字（0-9）
⚫ 16 至少包含一个标点符号（英文输入法状态下，除“和空格外的所有符号）
口令策略可单独应用，也可组合应用。组合应用时，如需要应用策略 2 和
4，则设置口令策略为 2+4=6 即可。若在创建用户时没有使用
PASSWORD POLICY 子句指定用户的口令策略，则使用系统的默认口令策略。系统管理员可通过SELECT
* FROM V$PARAMETER WHERE NAME=’PWD_POLICY’;查询
PWD_POLICY 的当前值。
2、用户权限授予与回收
SQL> grant resource,public to dm8dba;
操作已执行
已用时间: 5.800(毫秒). 执行号:109.
SQL> revoke resource,public from dm8dba;
操作已执行
已用时间: 5.441(毫秒). 执行号:110.
SQL>一般情况下，达梦数据库用户授予resource,public权限就可以了，需要其他权限可以联系DBA进行授予。
3、修改用户属性
例如：修改用户DM8DBA的默认索引表空间为dmhr。
SQL> alter user dm8dba default index tablespace dmhr;
操作已执行
已用时间: 7.522(毫秒). 执行号:112.
SQL>达梦数据库修改用户属性使用alter user语句，创建用户和修改用户的详细语法可参考达梦官方安全管理手册。
4、查询用户信息
例如：查看DM8DBA用户的相关信息。
SQL> select * from dba_users where username = 'DM8DBA';
行号 USERNAME USER_ID PASSWORD ACCOUNT_STATUS LOCK_DATE
---------- -------- ----------- -------- -------------- ---------
EXPIRY_DATE
----------------------------------------------------------------------------------------------------
DEFAULT_TABLESPACE TEMPORARY_TABLESPACE
------------------ --------------------
CREATED
----------------------------------------------------------------------------------------------------
PROFILE INITIAL_RSRC_CONSUMER_GROUP EXTERNAL_NAME PASSWORD_VERSIONS
------------------------------ --------------------------- ------------- -----------------
EDITIONS_ENABLED AUTHENTICATION_TYPE
---------------- -------------------
NOWDATE
----------------------------------------------------------------------------------------------------
1 DM8DBA 50331749 NULL OPEN NULL
NULL
MAIN TEMP
2021-12-30 21:47:08.580000
E:\dmdbms\data\DAMENG\MAIN.DBF NULL NULL 2
Y NDCT_DB_AUTHENT
2021-12-30 22:05:57
已用时间: 2.109(毫秒). 执行号:113.
SQL>5、创建模式
例如：创建模式DM8DBA_SCH，属于DM8DBA用户。
SQL> create schema dm8dba_sch authorization dm8dba
2 /
操作已执行
已用时间: 1.185(毫秒). 执行号:115.
SQL>这时，我们再来看看，DM8DBA用户下的模式信息。
SQL> select a.name as username, b.name as schenma from sysobjects a inner join sysobjects b on a.id = b.pid where b.subtype$ is null and a.name = 'DM8DBA';
行号 USERNAME SCHENMA
---------- -------- ----------
1 DM8DBA DM8DBA
2 DM8DBA DM8DBA_SCH
已用时间: 5.659(毫秒). 执行号:117.
SQL>可以看到，DM8DBA用户有两个模式：DM8DBA和DM8DBA_SCM，模式DM8DBA是在创建用户时自动创建的，且与DM8DBA用户是同名的，这是达梦数据库默认的。
注意：命令行创建模式时，以/结束。
6、删除用户和模式
例如：删除模式DM8DBA_SCH，删除用户DM8DBA。
SQL> drop schema dm8dba_sch;
操作已执行
已用时间: 51.667(毫秒). 执行号:118.
SQL> drop user dm8dba;
操作已执行
已用时间: 52.364(毫秒). 执行号:119.
SQL>
SQL> select a.name as username, b.name as schenma from sysobjects a inner join sysobjects b on a.id = b.pid where b.subtype$ is null and a.name = 'DM8DBA';
未选定行
已用时间: 1.451(毫秒). 执行号:120.
SQL>
注意：在删除用户时，会删除用户底下所有的模式，所以在达梦数据库中，如果一个用户有多个模式，在删除一个模式时，千万注意不能使用drop user的方式，要用drop schema删除。
