openGauss学习笔记-114 openGauss 数据库管理-设置安全策略-设置帐号有效期

openGauss学习笔记-114 openGauss 数据库管理-设置安全策略-设置帐号有效期114.1 注意事项114.2 操作步骤

openGauss学习笔记-114 openGauss 数据库管理-设置安全策略-设置帐号有效期

114.1 注意事项

创建新用户时，需要限制用户的操作期限（有效开始时间和有效结束时间）。

不在有效操作期内的用户需要重新设定帐号的有效操作期。

114.2 操作步骤

以操作系统用户omm登录数据库主节点。
使用如下命令连接数据库。

gsql -d postgres -p 8000

postgres为需要连接的数据库名称，8000为数据库主节点的端口号。

连接成功后，系统显示类似如下信息：

gsql ((openGauss 1.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
    Non-SSL connection (SSL connection is recommended when requiring high-security)
    Type "help" for help.
    
    openGauss=#

创建用户并制定用户的有效开始时间和有效结束时间。

CREATE USER joe WITH PASSWORD  XXXXXXXXX  VALID BEGIN  2015-10-10 08:00:00  VALID UNTIL  2016-10-10 08:00:00 ;

显示如下信息表明创建用户成功。

CREATE ROLE

用户已不在有效使用期内，需要重新设定帐号的有效期，这包括有效开始时间和有效结束时间。

ALTER USER joe WITH VALID BEGIN  2016-11-10 08:00:00  VALID UNTIL  2017-11-10 08:00:00 ;

显示如下信息表明重新设定成功。

ALTER ROLE

[图片上传失败…(image-13a4c7-1699096838425)]

说明： 若在“CREATE ROLE”或“ALTER ROLE”语法中不指定“VALID BEGIN”，表明不对用户的开始操作时间做限定；若不指定“VALID UNTIL”，表明不对用户的结束操作时间做限定；若两者均不指定，表明该用户一直有效。