index.md

title	用户与角色

本页面全面介绍了 Databend 中的用户与角色操作，按功能分类以便查阅。

用户管理

命令	描述
CREATE USER	创建新用户账户
ALTER USER	修改现有用户账户
DROP USER	删除用户账户
DESC USER	显示用户详细信息
SHOW USERS	列出系统所有用户

角色管理

命令	描述
CREATE ROLE	创建新角色
DROP ROLE	删除角色
SET ROLE	设置当前会话的活动角色
SET SECONDARY ROLES	设置会话的次要角色
SHOW ROLES	列出系统所有角色

权限管理

命令	描述
GRANT	向角色授予权限
REVOKE	撤销角色的权限
SHOW GRANTS	显示角色授权与用户角色分配

:::note 完善的用户与角色管理是数据库安全的核心。授予权限时请始终遵循最小权限原则。 :::