メインコンテンツまでスキップ
に最終更新

CREATE USER

説明​

CREATE USER ステートメントは Doris ユーザーを作成するために使用します。

構文​

CREATE USER [IF EXISTS] <user_identity> [IDENTIFIED BY <password>]
[DEFAULT ROLE <role_name>]
[<password_policy>]
[<comment>]

password_policy:
    1. PASSWORD_HISTORY { <n> | DEFAULT }
    2. PASSWORD_EXPIRE { DEFAULT | NEVER | INTERVAL <n> { DAY | HOUR | SECOND }}
    3. FAILED_LOGIN_ATTEMPTS <n>
    4. PASSWORD_LOCK_TIME { UNBOUNDED | <n> { DAY | HOUR | SECOND }}

必須パラメータ​

1. <user_identity>

ユーザー識別子 user_identity はユーザーを一意に識別します。構文は 'user_name'@'host' です。 user_identity は user_name と host から構成されます。user_name はユーザー名、host はクライアントが接続するホストアドレスを示します。host 部分では % を使用してあいまい一致を指定できます。host を指定しない場合は % がデフォルトとなり、ユーザーは任意のホストから Doris に接続できます。 host 部分にはドメインも指定できます。構文は: 'user_name'@['domain'] です。角括弧で囲まれていても、Doris はこれをドメインとみなし、その ip アドレスの解決を試みます。

オプションパラメータ​

1. <password>

ユーザーのパスワードを指定します。

2. <role_name>

ユーザーのロールを指定します。 ロール（ROLE）を指定すると、新しく作成したユーザーにそのロールの権限が自動的に付与されます。指定しない場合、ユーザーにはデフォルトで権限がありません。指定する ROLE はあらかじめ存在している必要があります。

3. <password_policy>

password_policy は、パスワード認証によるログインに関するポリシーを指定する句です。現在、以下のポリシーがサポートされています。

PASSWORD_HISTORY { <n> | DEFAULT }

現在のユーザーがパスワードをリセットするときに、過去のパスワードの使用を許可するかどうかを指定します。たとえば、PASSWORD_HISTORY 10 は、過去 10 回に設定したパスワードを新しいパスワードとして使用できないことを意味します。PASSWORD_HISTORY DEFAULT を設定すると、グローバル変数 password_history の値が使用されます。0 はこの機能を有効にしないことを示します。デフォルトは 0 です。

PASSWORD_EXPIRE { DEFAULT | NEVER | INTERVAL <n> { DAY | HOUR | SECOND }}

現在のユーザーのパスワードの有効期限を設定します。たとえば、PASSWORD_EXPIRE INTERVAL 10 DAY は、パスワードが 10 日後に期限切れになることを意味します。PASSWORD_EXPIRE NEVER は、パスワードが期限切れにならないことを意味します。PASSWORD_EXPIRE DEFAULT を設定すると、グローバル変数 default_password_lifetime の値が使用されます。デフォルトは NEVER（または 0）で、期限切れになりません。

FAILED_LOGIN_ATTEMPTS <n>

現在のユーザーがログインするとき、誤ったパスワードで n 回ログインすると、アカウントがロックされます。たとえば、FAILED_LOGIN_ATTEMPTS 3 は、3 回誤ってログインするとアカウントがロックされることを意味します。

PASSWORD_LOCK_TIME { UNBOUNDED | <n> { DAY | HOUR | SECOND }}

アカウントがロックされたときのロック時間を設定します。たとえば、PASSWORD_LOCK_TIME 1 DAY は、アカウントが一日間ロックされることを意味します。

4. <comment>

ユーザーのコメントを指定します。

アクセス制御要件​

この SQL コマンドを実行するユーザーは、少なくとも以下の権限を持っている必要があります。

権限オブジェクト注記
ADMIN_PRIVUSER or ROLEこの操作は ADMIN_PRIV 権限を持つユーザーまたはロールのみ実行できます

例​

  • パスワードなしのユーザーを作成します（host を指定しない場合、jack@'%' と同等です）
CREATE USER 'jack';
  • パスワード付きのユーザーを作成し、'172.10.1.10' からのログインを許可します
CREATE USER jack@'172.10.1.10' IDENTIFIED BY '123456';
  • 平文の受け渡しを避けるため、用例 2 は次の方法でも作成できます
CREATE USER jack@'172.10.1.10' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9';
The encrypted content can be obtained through PASSWORD(), for example:
SELECT PASSWORD('123456');
  • '192.168' サブネットからのログインを許可し、ロールを example_role に指定したユーザーを作成します
CREATE USER 'jack'@'192.168.%' DEFAULT ROLE 'example_role';
  • ドメイン 'example_domain' からのログインを許可するユーザーを作成します
CREATE USER 'jack'@['example_domain'] IDENTIFIED BY '12345';
  • ユーザーを作成し、ロールを割り当てます
CREATE USER 'jack'@'%' IDENTIFIED BY '12345' DEFAULT ROLE 'my_role';
  • ユーザーを作成し、パスワードを 10 日後に期限切れに設定し、3 回ログインに失敗した場合にアカウントを一日間ロックするよう設定します。
CREATE USER 'jack' IDENTIFIED BY '12345' PASSWORD_EXPIRE INTERVAL 10 DAY FAILED_LOGIN_ATTEMPTS 3 PASSWORD_LOCK_TIME 1 DAY;
  • ユーザーを作成し、直近 8 回に使用したパスワードを再利用できないようにします。
CREATE USER 'jack' IDENTIFIED BY '12345' PASSWORD_HISTORY 8;
  • コメント付きのユーザーを作成します
CREATE USER 'jack' COMMENT "this is my first user";
Report issue