跳到主要内容

用户权限

1.介绍​

TuGraph 的权限是基于角色的访问控制进行管理，定义访问控制的权限分配给角色，角色再分配给用户。

2.权限层级​

  • Global 层：即全局权限，对管理、图操作均有权限；
  • Graph 层：即图级别，对每个图的权限；
  • （仅商业化版本支持）Property 层：即属性级别，对某个属性的权限控制

3.权限关键字​

目前权限的控制较为简洁

  • Global 层目前为 admin 权限，并且预置了 admin 用户；
  • Graph 层的操作权限分为四种：none，read，write，full
    • none：无权限，对于图没有任何操作权限
    • read：只读权限，对于图只具备读取权限
    • write：读写权限，对于图不仅具备读取权限，还具备了写入的权限
    • full：所有权限，对于图不仅具备读写权限，同时也具备删除图、修改图、修改 Schema 等权限
  • （仅商业化版本支持）Property 层的权限分别为：none，read，write
    • none：无权限，对于该属性没有任何操作权限
    • read：只读权限，对于该属性只具备读取权限
    • write：读写权限，对于该属性不仅具备读取权限，还具备了写入的权限

4.常用权限操作​

4.1.用户操作​

  • 创建用户
CALL dbms.security.createUser(user_name::STRING,password::STRING)
  • 删除用户
CALL dbms.security.deleteUser(user_name::STRING)
  • 修改当前用户密码
CALL dbms.security.changePassword(current_password::STRING,new_password::STRING)
  • 修改指定用户密码

CALL dbms.security.changeUserPassword(user_name::STRING,new_password::STRING)
  • 禁用/启用用户
CALL dbms.security.disableUser(user::STRING,disable::BOOLEAN)
  • 列出所有用户
CALL dbms.security.listUsers()
  • 列出当前用户信息
CALL dbms.security.showCurrentUser()
  • 获取用户详情
CALL dbms.security.getUserInfo(user::STRING)

4.2.角色操作​

  • 创建角色
CALL dbms.security.createRole(role_name::STRING,desc::STRING)
  • 删除角色
CALL dbms.security.deleteRole(role_name::STRING
  • 列出所有角色
CALL dbms.security.listRoles()
  • 禁用/启用角色
CALL dbms.security.disableRole(role::STRING,disable::BOOLEAN)

4.3.赋予用户角色​

  • 新增用户与角色的联系
CALL dbms.security.addUserRoles(user::STRING,roles::LIST)
  • 删除用户与角色的联系

CALL dbms.security.deleteUserRoles(user::STRING,roles::LIST)

  • 清空用户角色的关系并重建
CALL dbms.security.rebuildUserRoles(user::STRING,roles::LIST)

4.4.角色赋权​

  • 修改角色对指定图的访问权限
CALL dbms.security.modRoleAccessLevel(role::STRING,access_level::MAP)

示例

CALL dbms.security.modRoleAccessLevel("test_role", {test_graph1:"FULL", test_graph2:"NONE"})