配置使用 MySQL 和 MariaDB 的 DBMS 账户

先决条件

在为 DBMS 账户分配权限之前,请执行以下操作:

  1. 确保您以本地管理员账户登录系统。
  2. 安装 MySQL 或 MariaDB 的使用环境。

配置安装管理服务器的 DBMS 账户

要配置用于安装管理服务器的 DBMS 账户:

  1. 在安装 DBMS 时创建的根账户下运行 MySQL 或 MariaDB 的使用环境。
  2. 创建一个带密码的内部 DBMS 账户。管理服务器安装程序(以下也简称为“安装程序”)和管理服务器服务将使用此内部 DBMS 账户访问 DBMS。

    要创建带密码的 DBMS 账户,请执行以下命令:

    /* 创建一个名为 KSCAdmin 的用户并为 KSCAdmin 指定密码 */

    CREATE USER 'KSCAdmin' IDENTIFIED BY '<password>';

    如果您使用 MySQL 8.0 或更早版本作为 DBMS,请注意这些版本不支持“缓存 SHA2 密码”身份验证。将默认身份验证从“缓存 SHA2 密码”更改为“MySQL 本机密码”:

    • 要创建使用“MySQL本机密码”身份认证的 DBMS 账户,执行以下命令:

      CREATE USER 'KSCAdmin'@'%' IDENTIFIED WITH mysql_native_password BY '<password>';

    • 要更改现有 DBMS 账户的身份验证,执行以下命令:

      ALTER USER 'KSCAdmin'@'%' IDENTIFIED WITH mysql_native_password BY '<password>';

  3. 为创建的 DBMS 账户授予以下权限:
    • 架构权限:
      • 管理服务器数据库:ALL(不包括 GRANT OPTION)
      • 系统方案(mysql 和 sys):SELECT、SHOW VIEW
      • sys.table_exists 存储过程:EXECUTE
    • 所有方案的全局权限:PROCESS、SUPER

    要向创建的 DBMS 账户授予所需的权限,请运行以下脚本:

    /* Grant privileges to KSCAdmin */

    GRANT USAGE ON *.* TO 'KSCAdmin';

    GRANT ALL ON kav.* TO 'KSCAdmin';

    GRANT SELECT, SHOW VIEW ON mysql.* TO 'KSCAdmin';

    GRANT SELECT, SHOW VIEW ON sys.* TO 'KSCAdmin';

    GRANT EXECUTE ON PROCEDURE sys.table_exists TO 'KSCAdmin';

    GRANT PROCESS ON *.* TO 'KSCAdmin';

    GRANT SUPER ON *.* TO 'KSCAdmin';

    如果您使用 MariaDB 10.5 或更早版本作为 DBMS,则无需授予 EXECUTE 权限。在这种情况下,从脚本中排除以下命令:GRANT EXECUTE ON PROCEDURE sys.table_exists TO 'KSCAdmin'

  4. 要查看向 DBMS 账户授予的权限的列表,请执行以下命令:

    SHOW grants for 'KSCAdmin';

  5. 要手动创建管理服务器数据库,请运行以下脚本(此脚本中的管理服务器数据库名称是 kav):

    CREATE DATABASE kav

    DEFAULT CHARACTER SET ascii

    DEFAULT COLLATE ascii_general_ci;

    使用您在创建 DBMS 账户的脚本中指定的相同数据库名称。

  6. 安装管理服务器

安装完成后,将创建管理服务器数据库,管理服务器进入就绪状态。

另请参阅:

使用应用程序控制来管理可执行文件

页顶