GBase 8a基于主机IP的用户白名单(allowlist)功能

最新推荐文章于 2024-06-12 08:10:05 发布

原创

最新推荐文章于 2024-06-12 08:10:05 发布 · 3.6k 阅读

标签

#分布式 #数据仓库 #数据库 #database #sql

收录于

GBase 8a在创建用户以及授权时，可以指定该用户的主机IP，只有该IP才可以通过该用户进行连接和操作，从而实现了主机白名单功能。

注意本机是localhost,如果不授权的话，默认就必须指定IP来连接本机。其中主机名%表示所有的IP，支持匹配。

通过create user创建用户

gbase> create user testdb2@10.0.2.101 identified by 'testdb2';
Query OK, 0 rows affected (Elapsed: 00:00:00.05)

支持模糊匹配

gbase> create user testdb@'10.0.2.%' identified by 'testdb';
Query OK, 0 rows affected (Elapsed: 00:00:00.03)

gbase> select trim(user),trim(host) from gbase.user;
+------------+------------+
| trim(user) | trim(host) |
+------------+------------+
| ab         | %          |
| gbase      | %          |
| root       | %          |
| testdb     | 10.0.2.%   |
+------------+------------+
4 rows in set (Elapsed: 00:00:00.00)

通过grant创建用户

gbase> select trim(user),trim(host) from gbase.user;
+------------+------------+
| trim(user) | trim(host) |
+------------+------------+
| ab         | %          |
| gbase      | %