数据库账号管理与下发

数据库密码下发的核心价值在于通过集中化、自动化的动态凭据管理，取代传统分散、静态的密码配置，从而大幅提升安全性（避免硬编码泄露、实现定期轮换与最小权限原则）、增强运维效率（无需人工修改与分发）、并满足严格的安全合规审计要求。

前提条件

1、登录司南平台，纳管数据库后，纳管时使用的账号，会自动添加到账号管理列表里面（该账号不能手动修改）

2、进入【资源中心】-【账号管理】-【账号】，点击创建，可手动添加新的账号

参数	说明
纳管资源	选择以纳管的数据库
数据库用户名	输入数据库账号
数据库密码	输入账号密码
数据库名	schema名称，如：testdb，部分类型库不需要填写则不显示
角色	账号对应的角色，仅oracle库有
用途	对账号的说明
使用范围	是用于云客户端连接，还是用于工单执行语句
状态	控制该账号可不可用

3、点击测试，连接成功，然后点击提交，账号添加完成

提示

1、进入【资源中心】-【账号管理】-【设置】页面，先对下发账号的密码长度，密码信息（是否包含大小写、特殊字符、数字）进行设置

2、设置好后点击保存，密码策略生成成功

3、进入【资源中心】-【账号管理】-【账号】页面，可单个账号点击列表里 更多-账号下发 按钮。可以批量下发搜索要下发的账号，选择要下发的数据，然后点击 批量下发 按钮

操作	说明
密码	可手动填写，也可点击旁边的按钮自动生成密码（密码会复合之前设置的策略）
确认密码	二次输入密码，确保密码的正确性
密码生效周期	密码有效时间
下发时间	cron表达式，填入定时下发的时间

4、提交后，到达设置的下发时间，账号会自动下发，下发完成后，可查看下发历史

1、选中要取消下发的账号，点击取消下方即可