金仓数据库KingbaseES产品如何修改SAO用户密码
金仓数据库KingbaseES产品在系统初始化过程中会创建三个用户:数据库管理员(system)、安全管理员(sso)、审计管理员(sao),通常简称为管理员、安全员和审计员。此外,还可以创建普通用户来访问和运行数据库应用。其中 sao 用户是专门用于审计管理的用户,用户配置审计策略需要使用该用户。
在initdb 完成后,SAO 用户的默认密码保存在参数 sysaudit.audit_table_password 和 sysaudit.local_sao_password 中,默认密码是 ‘12345678ab’ 。
1、开启审计功能
在配置文件种设置参数 shared_preload_libraries = 'sysaudit' ; sysaudit.enable = on ;
2、修改sao用户密码
执行sql alter user sao with password '123abc' ;
修改完,用户登录时会有错误信息(实际用户是登录成功的):could not connect to the KinbaseES server: fe_sendauth: no password supplied
这是由于在集群环境里,SAO 需要区分主备节点后连接数据库,而连接数据库所用密码就是 sysaudit.audit_table_password 和 sysaudit.local_sao_password 所保存的密码。同时修改参数 sysaudit.audit_table_