ALTER USER

説明

このステートメントは、主に以下の操作を実行するために使用されます：

• OceanBaseデータベースユーザーのパスワードを変更します。

• ユーザーをロックまたはアンロックします。ロックされたユーザーはデータベースへのログインが許可されません。

  説明

  現在のユーザーパスワードを変更する場合を除き、このコマンドを実行するには CREATE USER 権限が必要です。

• ユーザーがログイン時にデフォルトで有効にするロールを設定します。

• ユーザーのリソースオプションを変更します。

権限要件

ALTER USER ステートメントを実行するには、現在のユーザーが CREATE USER 管理権限を持っている必要があります。OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

構文

• ユーザーパスワードの変更：

  ALTER USER 'user_name'
  IDENTIFIED [WITH auth_plugin]  BY 'password' | IDENTIFIED [WITH auth_plugin] AS 'auth_string'
  

• ユーザーパスワードの変更と現在のパスワードの保持（二重パスワードシナリオ、V4.4.2 BP1以降）：

  ALTER USER 'user_name' IDENTIFIED BY 'password' RETAIN CURRENT PASSWORD;
  

• 保持された古いパスワードの破棄（V4.4.2 BP1以降）：

  ALTER USER 'user_name' DISCARD OLD PASSWORD;
  

• ユーザーのロック：

  ALTER USER 'user_name' [ACCOUNT LOCK | ACCOUNT UNLOCK];
  

• ユーザーがログイン時にデフォルトで有効にするロールを設定します：

  ALTER USER user_name DEFAULT ROLE {NONE | ALL | role_name [, role_name ...]};
  

• ユーザーのリソースオプションを変更します：

  ALTER USER user_name WITH  resource_option [resource_option];
  
  resource_option:
      MAX_CONNECTIONS_PER_HOUR integer
      | MAX_USER_CONNECTIONS integer
  

パラメータ説明

例

• 以下のコマンドを実行して、ユーザー sqluser01 のパスワードを ****** に変更します。

  obclient> ALTER USER 'sqluser01' IDENTIFIED BY '******';
  

• ユーザー sqluser01 のパスワードを NewSecret に変更し、パスワード変更前の古いパスワードを保持します（二重パスワード）。

  obclient> ALTER USER 'sqluser01'@'%' IDENTIFIED BY 'NewSecret' RETAIN CURRENT PASSWORD;
  

• ビジネス切り替え完了後、古いパスワードを破棄します。

  obclient> ALTER USER 'sqluser01'@'%' DISCARD OLD PASSWORD;
  

• mysql_native_password認証プラグインの使用を指定します。

  ALTER USER 'sqluser01'
  IDENTIFIED WITH mysql_native_password
             AS '******';
  

• caching_sha2_password認証プラグインの使用を指定します。

  ALTER USER 'sqluser02'
  IDENTIFIED WITH caching_sha2_password
             BY '******';
  

• ユーザー obsqluser01 をロックします。

  obclient> ALTER USER 'obsqluser01' ACCOUNT LOCK;
  

• ユーザー obsqluser01 のロックを解除します。

  obclient> ALTER USER 'obsqluser01' ACCOUNT UNLOCK;
  

• ユーザー user001 がログインする際、デフォルトでユーザーに付与された role001 および role002 ロールを有効にします。

  ALTER USER user001 DEFAULT ROLE role001, role002;
  

関連ドキュメント

• 二要素認証の管理
• ロールの有効化
• ロールの確認
• CURRENT_ROLE