阿里云数据库产品权限设计缺陷，六个场景诠释问题，你可以做的更好？

文摘 2024-10-28 06:00 中国香港

开头还是介绍一下群，如果感兴趣PolarDB ,MongoDB ,MySQL ,PostgreSQL ,Redis, OceanBase, Sql Server等有问题，有需求都可以加群群内有各大数据库行业大咖，可以解决你的问题。加群请联系 liuaustin3 ，（共2550人左右 1 + 2 + 3 + 4 +5 + 6 + 7）(1 2 3 4 5 群均已爆满,6群关闭自由申请，新人进7群，开8群)

抱歉，这篇可能有错别字，病句，因为我这篇是我在十分愤怒的情况下写的，情绪积累到一定程度，且问题之前也提过，也没有解决，今天又发生了一次，我也突然控制不了我的怒火。

一句话，阿里云的数据库权限设计，有问题，什么问题，只能有一个管理员权限账号的问题，且只能有一个不能降级的管理员权限。写到这一定会有人说，这也算问题，不都这样。逆来顺受，习惯了，当然会说出这样的话，不都这样，三聚氰胺的奶喝着，硫磺熏过豆制品吃着，肮脏下的外卖照样吃，也死不了，不都这样。

你愿意，我不愿意，今天我就的说出来，我要问问，阿里云的账号设计的部分是怎么想的，我不骂你，咱们看这几个场景，你怎么给我解决问题，你按照你的设计来，一个数据库只能有一个管理员不能增加，不能降级的情况下，能解决问题算我输。

场景1：一个公司6个DBA，有北京，有上海，有天津，有广州，每个DBA都需要具有建立库和表的权限，且公司根据IT管理规范，每个人操作都要有审计记录，请问我怎么来管理？

场景2：一个公司使用一些数据库的管理软件，这些软件如bytebase，需要管理员权限管理数据库，请问我怎么能把给付应用程序的账号和人使用的管理员账号进行单独设置，做到程序用程序的账号，人用人的账号

场景3：一个公司在初期没有规范管理，将数据库管理员账号给付的应用，后期需要规范管理，DBA 需要建立同样的账号权限，且用户名不同的账号来管理数据库

场景3: 加强版，DBA 要求建立新的DBA管理账号后，将现有的管理账号降级，成读写账号，规范管理

场景4：公司的DBA离职了，公司规范要求，离职的人员的账号只能disabled，不能删除，且新的DBA需要建立新的账号管理数据库

场景5：DBA 和 bytebase管理的数据库，基于阿里云的设计，只能使用一个管理员账号，且此时因为需求DBA 必须根据安全的要求，半年修改管理员密码,问bytebase 管理的数据库们怎么办？

场景6：某公司管理不规范，DBA离职后并未有人接手，后续DBA接手但不知道账号密码，且当前管理员账号绑定一个核心业务，且无法从程序里面获得密码，因为密码在程序里面加密了，问新来的DBA 怎么办？

来来来，我不骂，我让你给我解决方案，阿里云号称，云数据库业界N0.1，来你说怎么办？

你所有的数据库，全部都是一个德行，就只能有一个管理员账号，且不能降级，同时不能存在两个，且包含两个以上的管理员账号，你合理吗？合理吗？我就问你合理吗？