达梦数据库用户与权限管理

用户管理

达梦数据库安装后创建的内置用户：

• SYS：内置用户，不允许登录。该用户下有常用的数据字典；
• SYSDBA：系统管理员，拥有除审计和强制访问控制之外的所有权限；
• SYSAUDITOR：系统审计管理员；
• SYSSSO：系统安全管理员，有强制访问控制的权限；
• SYSDBO：安全对象操作员，仅安全版本才有。

达梦数据库中支持通过SQL和manager图形化工具两种方式对用户进行管理。

口令策略

达梦用户的登录口令策略由隐含参数PWD_POLICY控制。其值默认为2。

• 0：无策略；
• 1：禁止与用户名相同；
• 2：口令长度需大于等于ini参数PWD_MIN_LEN（默认为9）；
• 4：至少包含一个大写字母（A-Z）；
• 8：至少包含一个数字（0-9）；
• 16：至少包含一个特殊字符（除"和空格以外的英文字符）。