9.2.2 YAML 配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 认证和授权 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 属性配置 . . . . . . ShardingSphere‐Proxy 的 YAML 额外配置。 认证和授权 背景信息 在 ShardingSphere‐Proxy 中，通过 authority 来配置用户的认证和授权信息。 得益于 ShardingSphere 的可插拔架构，Proxy 提供了两种级别的权限提供者，分别是： • ALL_PERMITTED：每个用户都拥有所有权限，无需专门授权； • DATABASE_PERMITTED：为用户授予指定逻辑库的权限，通过 ShardingSphere document 参数解释 authority: users: - user: # 用于登录计算节点的用户名和授权主机的组合，格式：@， hostname 为 % 或空字符串表示不限制授权主机，username 和 hostname 大小写不敏感 password: # 用户密码 admin: # 可选项，管理员身份标识。若为

9.2.2 YAML 配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 认证和授权 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 属性配置 . . . . . . ShardingSphere‐Proxy 的 YAML 额外配置。 认证和授权 背景信息 在 ShardingSphere‐Proxy 中，通过 authority 来配置用户的认证和授权信息。 得益于 ShardingSphere 的可插拔架构，Proxy 提供了两种级别的权限提供者，分别是： • ALL_PERMITTED：每个用户都拥有所有权限，无需专门授权； • DATABASE_PERMITTED：为用户授予指定逻辑库的权限，通过 ShardingSphere document 参数解释 authority: users: - user: # 用于登录计算节点的用户名和授权主机的组合，格式：@， hostname 为 % 或空字符串表示不限制授权主机 password: # 用户密码 authenticationMethodName: # 可选项，用于为用户指定密码认证方式 authenticators:

9.2.2 YAML 配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 认证和授权 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 属性配置 . . . . . . ShardingSphere document 认证和授权 背景信息 在 ShardingSphere‐Proxy 中，通过 authority 来配置用户的认证和授权信息。 得益于 ShardingSphere 的可插拔架构，Proxy 提供了两种级别的权限提供者，分别是： • ALL_PERMITTED：每个用户都拥有所有权限，无需专门授权； • DATABASE_PERMITTED：为用户授予指定逻辑库的权限，通过 时，管理员可根据需要选择使用哪一种权限提供者。 参数解释 authority: users: - user: # 用于登录计算节点的用户名和授权主机的组合，格式：@， hostname 为 % 或空字符串表示不限制授权主机 password: # 用户密码 authenticationMethodName: # 可选项，用于为用户指定密码认证方式 authenticators:

Dependency Information Information Distribution Distribution Management Management 问题跟踪 问题跟踪 项目授权 项目授权 邮件列表 邮件列表 Plugin Plugin 项目总体信息 项目总体信息 本文档提供了与本项目相关信息的各种文档和链接的概述。这里的所有内容都是根据本项目信息生成的，自动生成过程依靠 distribution management of this project. 问题跟踪 这是本项目中的问题管理系统的链接。用户可以在这里进行问题(故障、特性、变更请求)的创建和查询。 项目授权 这是关于本项目授权的定义。 邮件列表 本文档提供了本项目的邮件列表的订阅和归档信息。 Plugin Management This document lists the plugins that are

‘app_read’ DROP ROLE ‘app_read’ SHOW CREATE USER finley SET PASSWORD = ‘auth_string’ SET ROLE DEFAULT; 授权 SQL GRANT ALL ON db1.* TO ‘jeffrey’@‘localhost’ GRANT SELECT ON world.* TO ‘role3’; GRANT ‘role1’ 用于配置登录计算节点的初始用户，和存储节点数据授权。 配置项说明 rules: - !AUTHORITY users: - # 用于登录计算节点的用户名，授权主机和密码的组合。格式：@: ，hostname 为 % 或空字符串表示不限制授权主机 provider: type: # 存储节点数据授权的权限提供者类型，缺省值为 ALL_ autocommit=0; 在 t_order 中执行，t_order 有 2 个真实库。则实际会在 t_order_0 和 t_order_1 上都执行这个命 令。 全实例路由 全实例路由用于 DCL 操作，授权语句针对的是数据库的实例。无论一个实例中包含多少个 Schema，每 个数据库的实例只执行一次。例如： CREATE USER customer@127.0.0.1 identified BY '123';

‘app_read’ DROP ROLE ‘app_read’ SHOW CREATE USER finley SET PASSWORD = ‘auth_string’ SET ROLE DEFAULT; 授权 SQL GRANT ALL ON db1.* TO ‘jeffrey’@‘localhost’ GRANT SELECT ON world.* TO ‘role3’; GRANT ‘role1’ 用于配置登录计算节点的初始用户，和存储节点数据授权。 配置项说明 rules: - !AUTHORITY users: - # 用于登录计算节点的用户名，授权主机和密码的组合。格式：@: ，hostname 为 % 或空字符串表示不限制授权主机 provider: type: # 存储节点数据授权的权限提供者类型，缺省值为 ALL_ autocommit=0; 在 t_order 中执行，t_order 有 2 个真实库。则实际会在 t_order_0 和 t_order_1 上都执行这个命 令。 全实例路由 全实例路由用于 DCL 操作，授权语句针对的是数据库的实例。无论一个实例中包含多少个 Schema，每 个数据库的实例只执行一次。例如： CREATE USER customer@127.0.0.1 identified BY '123';

‘app_read’ DROP ROLE ‘app_read’ SHOW CREATE USER finley SET PASSWORD = ‘auth_string’ SET ROLE DEFAULT; 授权 SQL GRANT ALL ON db1.* TO ‘jeffrey’@‘localhost’ GRANT SELECT ON world.* TO ‘role3’; GRANT ‘role1’ 用于配置登录计算节点的初始用户，和存储节点数据授权。 配置项说明 rules: - !AUTHORITY users: - # 用于登录计算节点的用户名，授权主机和密码的组合。格式：@: ，hostname 为 % 或空字符串表示不限制授权主机 provider: type: # 存储节点数据授权的权限提供者类型，缺省值为 ALL_PERMITTED autocommit=0; 在 t_order 中执行，t_order 有 2 个真实库。则实际会在 t_order_0 和 t_order_1 上都执行这个命 令。 全实例路由 全实例路由用于 DCL 操作，授权语句针对的是数据库的实例。无论一个实例中包含多少个 Schema，每 个数据库的实例只执行一次。例如： CREATE USER customer@127.0.0.1 identified BY '123';

leadership”，不能正常运行 91 10.12 在多网卡的情况下无法获取到合适的 IP . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 10.13 zk 授权升级, 在滚动部署过程中出现实例假死, 回退到历史版本也依然存在假死。 . . . . 92 11 博客 93 iv Apache ShardingSphere ElasticJob document ip=192.168.0.100。 3. 泛指 IP 地址 (正则表达式) 192.168.*：-Delasticjob.preferred.network.ip=192.168.*。 10.13 zk 授权升级, 在滚动部署过程中出现实例假死, 回退到历史版本也 依然存在假死。 回答: 在滚动部署过程中, 会触发竞争选举 leader, 有密码的实例会给 zk 目录加密导致无密码的实例不可访问,

ShardingSphere‐Proxy 的用户，并可以为他们授予不同的权限。 背景信息 在 ShardingSphere‐Proxy 中，通过全局规则 Authority Rule （标识为!AUTHORITY）来配置用户和授权 信息。 得益于 ShardingSphere 的可插拔架构，Proxy 提供了两种级别的权限提供者，分别是： • ALL_PERMITTED：授予所有权限，不鉴权； • DATABASE_ rules: - !AUTHORITY users: - # 用于登录计算节点的用户名，授权主机和密码的组合。格式：@: ，hostname 为 % 或空字符串表示不限制授权主机 provider: type: # 存储节点数据授权的权限提供者类型，缺省值为 ALL_PERMITTED 配置示例 ALL_PERMITTED autocommit=0; 在 t_order 中执行，t_order 有 2 个真实库。则实际会在 t_order_0 和 t_order_1 上都执行这个命 令。 全实例路由 全实例路由用于 DCL 操作，授权语句针对的是数据库的实例。无论一个实例中包含多少个 Schema，每 个数据库的实例只执行一次。例如： CREATE USER customer@127.0.0.1 identified BY '123';

autocommit=0; 在 t_order 中执行，t_order 有 2 个真实库。则实际会在 t_order_0 和 t_order_1 上都执行这个命 令。 全实例路由 全实例路由用于 DCL 操作，授权语句针对的是数据库的实例。无论一个实例中包含多少个 Schema，每 个数据库的实例只执行一次。例如： CREATE USER customer@127.0.0.1 identified BY '123';