CREATE USER

説明

CREATE USER ステートメントは、新しいOceanBaseデータベースユーザーを作成するために使用します。新しいユーザーを作成すると、そのユーザーでOceanBaseデータベースに接続できるようになります。

制限事項及び注意点

• 認証文字列形式検証：IDENTIFIED WITH ... BY VALUES は $S$ 形式を検証し、$A$（sha2）などの誤った形式は拒否されます。
• 対応していないODPでは、SM3ユーザー（認証プラグイン ob_sm3_password を使用するユーザー）への接続を完了できません。

権限要件

CREATE USER ステートメントを実行してユーザーを作成するには、現在のユーザーが CREATE USER システム権限を持っている必要があります。OceanBaseデータベースの権限の詳細については、Oracleモードの権限分類を参照してください。

構文

CREATE USER user_name
    { IDENTIFIED BY [VALUES] password
    | IDENTIFIED WITH auth_plugin [BY password]
    }
    [REQUIRE {NONE | SSL | X509 | tls_option}]
    [PROFILE profile_name]
    [DEFAULT TABLESPACE tablespace_name];

auth_plugin:
    caching_sha2_password
    | ob_sm3_password

tls_option:
      CIPHER cipher_name
    | ISSUER issuer_name
    | SUBJECT subject_name

パラメータ説明

auth_plugin

• caching_sha2_password：SHA-256ベースのパスワード認証プラグインで、より高いセキュリティレベルを提供します。

  説明

  V4.4.2バージョンでは、V4.4.2 BP2バージョンから認証プラグイン caching_sha2_password がサポートされています。

• ob_sm3_password：このプラグインは、認証プロトコルとステートマシンを caching_sha2_password と完全に共有します（AuthSwitch、高速認証/完全認証、TLS/RSAによるパスワードの暗号化送信）。ただし、アルゴリズムとメタデータは独立しており、パスワードの保存と認証検証にSHA-256の代わりにSM3ハッシュアルゴリズムを使用します。

  説明

  V4.4.2バージョンでは、V4.4.2 BP3バージョンから認証プラグイン ob_sm3_password がサポートされています。

例

• ユーザー test1 を作成し、平文のパスワードを指定する

  obclient [SYS]> CREATE USER test1 IDENTIFIED BY "********";
  

• ユーザー test2 を作成し、暗号文のパスワードを指定すると同時に、SSL接続を使用した認証を必須とする

  obclient [SYS]> CREATE USER test2 IDENTIFIED BY VALUES "********" REQUIRE SSL;
  

• ユーザー test3 を作成し、caching_sha2_password 認証プラグインの使用を明示的に指定する

  obclient [SYS]> CREATE USER test3 IDENTIFIED WITH caching_sha2_password BY "********";
  

関連ドキュメント

• ユーザー権限の付与操作については、直接権限付与を参照してください。

• 作成したユーザー情報は dba_users テーブルで確認できます。dba_users テーブルの詳細については、DBA_USERSを参照してください。

• 作成したユーザーでOceanBaseデータベースに接続する操作については、OceanBaseデータベースへの接続の章を参照してください。

• 新規ユーザー作成時にデフォルトプラグインを使用する方法の詳細については、default_authentication_pluginを参照してください。

• 認証プラグインの詳細については、認証を参照してください。