操作场景

默认情况下，创建DWS集群时指定的管理员用户属于数据库的系统管理员，能够创建其他用户和查看数据库的审计日志，即权限不分立，三权分立模式为关闭。

为了保护集群数据的安全，DWS支持对集群设置三权分立，使用不同类型的用户分别控制不同权限的模式。

默认的权限模型和开启三权分立后的权限模型，请参见《数据仓库服务用户开发指南》的“管理数据库安全 > 管理用户及权限 > 三权分立”章节。

对系统的影响

修改安全配置参数并保存生效可能需要重启集群，将导致集群暂时不可用。

修改集群安全配置必须同时满足以下两个条件：

默认显示“配置状态”为“已同步”，表示页面显示的是数据库当前最新结果。

在“安全设置”页面，设置三权分立。

表示开启三权分立模式。开启“三权分立”后，分别设置“安全管理员”和“审计管理员”的用户名和密码，系统将会创建这两个用户。使用这两个用户可以连接数据库并执行数据库的相关操作。

表示关闭三权分立模式。默认为关闭状态。

详见下表：安全配置参数说明

参数名	参数解释	样例值
安全管理员	用户命名要求如下：只能由小写字母、数字或下划线组成。必须以小写字母或下划线开头。长度为6～64个字符。用户名不能为DWS数据库的关键字。 DWS数据库的关键字，具体请参见《数据仓库服务数据库开发指南》中“SQL参考>关键字”章节。	security_admin
密码	密码复杂度要求如下：密码长度为8～32个字符。不能与用户名或倒序的用户名相同。密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类，其中可输入的特殊字符为：(~!`?,.:;-_'"(){}[]/<>@#%^&*+l=)。弱口令检查。	-
确认密码	再次输入安全管理员密码。	-
审计管理员	用户命名要求如下：只能由小写字母、数字或下划线组成。必须以小写字母或下划线开头。长度为6～64个字符。用户名不能为DWS数据库的关键字。 DWS数据库的关键字，具体请参见《数据仓库服务数据库开发指南》中“SQL参考>关键字”章节。	audit_admin
密码	密码复杂度要求如下：密码长度为8～32个字符。不能与用户名或倒序的用户名相同。密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类，其中可输入的特殊字符为：~!@#%^&*()-_=+l[{}];:,<.>/?。弱口令检查。	-
确认密码	再次输入审计管理员密码。	-

5.单击“应用”。

6.在弹出的“保存配置”窗口中，选择是否勾选“立即重启集群”，然后单击“是”。

安全设置完成后，在“安全设置”页面，“配置状态”有如下3种状态：