1条回答
默认
最新
三权分立是对系统权限管理机制的补充，核心思想是将管理数据库对象的权限、管理用户的权限和管理审计日志的权限分离，从而避免一个管理员拥有过度集中的权利带来的高风险。通过将GUC参数enableSeparationOfDuty设置为on来打开三权分立开关。
三权分立开关打开后， SYSADMIN的权限范围将缩小，不再包括允许创建用户/角色的权限，也不再包括允许查看、删除数据库审计日志的权限。SYSADMIN，CREATEROLE，AUDITADMIN三种系统权限的权限范围互相隔离，互不影响，而且一个用户仅能被赋予其中一个属性。
三权分立打开后的权限范围如下：
系统权限 | 权限范围 |
SYSADMIN | 允许用户创建数据库，创建表空间 |
CREATEROLE | 允许用户创建用户/角色 |
AUDITADMIN | 允许用户查看、删除审计日志 |
评论
有用 0 打赏 0
回答交流
Markdown
请输入正文
提交
相关推荐
安装opengauss时root互信报错，root密码填写肯定是没问题，麻烦问下问题原因是什么
回答 3
这个模块没找到libpython3.6m.so.1.0，可以看下这个包安装对了么python3libs
openGauss 大并发问题解决方案有木有？
回答 1
openGauss大并发问题：1、连接池一般在客户端设置，连接池避免了连接的频繁创建和销毁。连接复用。2、线程池在数据库服务器上配置，控制数据库服务器活动线程数目。线程复用。对系统的业务起到流控作用，
opengauss编译安装时候 在麒麟操作系统上，没有redhat-lsb怎么处理？（编译第三方库需要用到）
回答 1
安装所需要的依赖包即可yuminstallylibaiodevelflexbisonncursesdevelglibcdevelpatchredhatlsbreadlinedevel
openGauss 存储过程如何抛出异常？
回答 1
dolanguageplpgsql$$beginraiseexception‘myexception’usinghint‘exceptionhint’,errcode‘P9999’;end;;;;
修改字段类型为date后，点击刷新变成timestamp(0) without time zone
回答 1
没问题，date类型其实是自动映射到timestamp(0)withouttimezone类型上去了，也就是说，在openGauss里，这两个类型是等价的
openGauss 2.1.0 升级 3.1.0 遇Exception: [GAUSS-52200] : When compiling python错误
回答 4
已采纳
问题已解决：是因为在python3的时候，未加上fpic，采用./configureprefix/usr/local/python3enablesharedCFLAGSfPIC重新编译python3,
docker 启动 opengauss 2.0 报错
回答 1
用v选项把数据目录做持久化，看一下pglog/日志
docker中运行opengauss，如何查看数据库的运行日志？
回答 1
dockerlogsCONTAINERID可以查看运行日志。如果需要查看数据库的日志，1、进入docker查看dockerexectiCONTAINERID/bin/bash2、做持久化，把数据库目录
请问下为什么执行前置脚本gs_preinstall会报错目录不存在啊？
回答 1
安装包是社区下载，还是自己编译的？检查环境变量配置是否正确，如果有其他环境，可以考虑copy一份lib包我的配置文件如下，请参考
源码安装openGauss报错fatal error: zstd.h: No such file or directory
回答 3
少依赖，cmcgroup.cpp:18:10:fatalerror:libcgroup.h:Nosuchfileordirectory…/…/…/src/include/cipher.h:36:10:
问题信息
请登录之后查看
邀请回答
暂无人订阅该标签，敬请期待~~
