数据库授权

一、数据库资源授权

我们前面已经导入了数据库，和主机资源授权一样，数据库资源的授权也在资源授权页面中进行授权。同样可以分成云账户、物理网络、数据库以及数据库分组等多层授权体系。

我们这里以下图数据库菜单页面已导入的数据库为例。

1.1、数据库资源授权

进入“团队管理/权限管理”，点击“资源授权”，如图，默认情况下，在一个“云账户”里，分为“云账户”授权、“物理网络”授权以及具体资源（包括“主机”及“数据库”）的授权。在图中右上角“显示全部资源”里可以选择“仅显示主机资源”或“仅显示数据库资源”。

选择一个云账户、物理网络或数据库，点击右侧的“设置”，和功能授权一样，在对话框中选择对应的角色、部门或成员后点击“确定”即完成该云账户或物理网络或数据库的资源授权管理。

（1）授权云账户：

如图，这里有两个云账户（相当于纳管了两个机房）里有数据库资源，云账户“深圳机房局域网”以及“北京机房局域网”，其中“深圳机房局域网”有两个物理网络（相当于两个网段）。

此时我们只把云账户“深圳机房局域网”授权给用户“Joe”：

我们可以在“数据库管理”菜单页面看到，“Joe”只能看到云账户“深圳机房局域网”下两个物理网络的全部数据库，但看不到云账户“北京机房局域网”里的数据库；

（2）授权某个物理网络：

我们只把云账户“深圳机房局域网”下的物理网络“192.168.8.*”授权给用户“Joe”：

我们可以在“数据库管理”菜单页面看到，“Joe”只能看到云账户“深圳机房局域网”下物理网络“192.168.8.*”里的数据库，但看不到云账户“深圳机房局域网”下的其他物理网络里的数据库，以及看不到云账户“北京机房局域网”里的数据库；

（3）授权某台数据库：

我们只把“堡垒机数据库”、“192.168.222.21”数据库授权给用户“Joe”：

我们可以在“数据库管理”菜单页面看到，“Joe”只能看到“堡垒机数据库”、“192.168.222.21”这两台数据库资源，但看不到其他数据库；

1.2、数据库资源分组授权

从上述我们可以看到，授权“云账户”以及授权“物理网络”，用户都能看到“云账户”或某个“物理网络”里的所有数据库，那么如果我们需要授权只看到“云账户”或某个“物理网络”里的某几台数据库，而不是所有数据库，就需要按下述进行授权操作了。

行云管家资源授权是以云账户或物理网络为基本隔离单元，但是通常情况下，用户在导入数据库时，一般是将一个云厂商账号或局域网中的所有数据库都归到一个云账户中，那么在资源授权时，只能把该云账户或物理网络下的所有数据库都授权给某个角色、部门或成员，很显然这种方式是无法满足资源维度的精细化授权需求的，那么这种情况下，我们就需要通过分组授权来实现数据库维度的权限管理模型。

和主机资源分组授权一样，进入“分组授权”页面进行授权，请点击“分组授权”里的“创建分组”来创建分组。在创建的分组里，添加数据库并且授权给要授权的对象即可。