ALTER USER

説明

このステートメントは主に以下の操作を実行するために使用されます：

• データベースユーザーのパスワードを変更します。

• データベースユーザーが使用するプロファイルを変更します。

• データベースユーザー接続の暗号化方式を変更します。その他のユーザーのパスワード変更方法については、SET PASSWORDを参照してください。

• データベースユーザーが保有するロールのデフォルトロールを変更します。

権限要件

現在のユーザーが実行できる変更コマンドに加えて、他のユーザーがこのコマンドを実行して他のユーザーの情報を変更するには、ALTER USER権限が付与されていなければなりません。OceanBaseデータベースの権限の詳細については、Oracleモードの権限分類を参照してください。

制限事項

プロキシユーザーを使用してターゲットユーザーがデータベースに接続する場合、現在はOBClientを介してのみデータベースへの接続がサポートされており、かつOBClientバージョンはV2.2.6以降である必要があります。JavaドライバーおよびCドライバーによるデータベースへの接続は、現在サポートされていません。

構文

ALTER USER user_name
    { IDENTIFIED BY password
    | PROFILE {"profile_name" | DEFAULT}
    | REQUIRE {NONE | SSL | x509 | tls_option_list}
    | DEFAULT ROLE
            { role_name[,role_name...]
            | ALL [EXCEPT role_name[,role_name...]]
            | NONE
            }
    | GRANT CONNECT THROUGH proxy_user_name [with_clause]
    };

tls_option_list:
    tls_option
    | tls_option_list tls_option

tls_option:
    CIPHER str_value
    | ISSUER str_value
    | SUBJECT str_value

with_clause:
    WITH ROLE {role_name[, role_name,...]}
    | WITH NO ROLE
    | WITH ROLE ALL EXCEPT {role_name[, role_name,...]}

パラメータの説明

with_clause

• WITH ROLE {role_name[, role_name,...]}：プロキシユーザーが対象ユーザーに代わってデータベースに接続する際、指定されたロール権限を自動的に取得し有効化します。つまり、対象ユーザー内で指定されたロール権限のみが有効になります。
• WITH NO ROLE：プロキシユーザーが対象ユーザーに代わってデータベースに接続する際、対象ユーザーのいかなるロール権限も自動的に取得されず、対象ユーザーのすべてのロール権限は無効になります。
• WITH ROLE ALL EXCEPT {role_name[ ,role_name,...]}：プロキシユーザーが対象ユーザーに代わってデータベースに接続する際、指定されたロールを除く対象ユーザーの他のすべてのロール権限を自動的に取得し有効化します。

例

• ユーザーuser1のパスワードを変更します。

  obclient> ALTER USER user1 IDENTIFIED BY ******;
  Query OK, 0 rows affected
  

• ユーザーuser1の接続暗号化プロトコルをSSLに変更します。

  obclient> ALTER USER user1 REQUIRE SSL;
  Query OK, 0 rows affected
  

• ユーザーuser1が使用するProfileをprofile1に変更します。

  obclient> ALTER USER user1 PROFILE "profile1";
  Query OK, 0 rows affected
  

• ユーザーuser1のデフォルトロールを設定します。

  obclient> CREATE ROLE role1;
  Query OK, 0 rows affected
  
  obclient> CREATE ROLE role2 IDENTIFIED BY ******;
  Query OK, 0 rows affected
  
  obclient> CREATE ROLE role3 IDENTIFIED BY ******;
  Query OK, 0 rows affected
  
  obclient> GRANT role1,role2,role3 TO user1;
  Query OK, 0 rows affected
  
  obclient> ALTER USER user1 DEFAULT ROLE role1;
  Query OK, 0 rows affected
  

  説明

  ユーザーuser1は、role1の権限を直接使用できます。role2とrole3の権限は、ユーザーuser1がセッション内でrole2とrole3を有効にした後にのみ、ユーザーuser1がその権限を使用できます。

  ロールを有効にするコマンドの詳細については、SET ROLEを参照してください。