一、配置文件说明

配置文件是 DM 数据库用来设置功能选项的一些文本文件的集合，以 ini 为扩展名，它们具有固定的格式，用户可以通过修改其中的某些参数取值来达成如下两个方面的目标：

1)、调整配置参数，启用/禁用特定功能；
2)、调整配置参数，使之更符合当前系统实际需求，优化数据库，提升性能。

在我们安装并初始化数据库之后，会在特定目录自动生成ini配置文件，为了提升性能，或者做一些实验进行数据验证，我们经常需要修改其中的一些参数，这里主要介绍达梦数据库DM7修改参数的几种方法。

二、参数类型说明

达梦数据库INI 参数，目前分为手动、静态和动态三种类型，分别对应 v$parameter 动态视图中 TYPE 中 READ ONLY、IN FILE、SYS 和 SESSION；服务器运行过程中，手动（READ ONLY）参数不能被修改，静态和动态参数可以修改。

静态（IN FILE）：只会修改 ini 文件，修改后重启服务器才能生效，为系统级参数，生效后会影响所有的会话；
动态（SYS 和 SESSION）：ini 文件和内存同时可修改，修改后即时生效。其中，SYS为系统级参数，修改后会影响所有的会话；SESSION 为会话级参数，服务器运行过程中被修改时，之前创建的会话不受影响，只有新创建的会话使用新的参数值。

三、修改参数方法介绍

对于达梦数据库，目前主要提供三种查询修改参数的方法：

1)、配置文件查询修改；
2)、登录数据库执行SQL语句查询修改；
3)、使用数据库函数查询修改；

1、直接修改配置文件：

vim dm.ini

wq保存退出，重启数据库服务生效，这个没有太多好说的，算是最常使用的方法，在此不一一赘述。

2、SQL语句查询修改：

上面提到过，INI参数，对应的内容存储在动态视图V$PARAMETER，因此，如果需要查询的话，可以执行命令查询当前设置(也有动态视图V$DM_INI可以查询，在此不展开赘述)：

SELECT * FROM V$PARAMETER WHERE NAME=$参数名;

其次是具体的SQL语句修改参数

2.1、ALTER SYSTEM语法，修改静态或动态（系统级、会话级）参数值，使修改之后的参数值能够在全局范围内起作用。

语法格式：
ALTER SYSTEM SET '<参数名称>' =<参数值> [DEFERRED] [MEMORY|BOTH|SPFILE];

[DEFERRED]： 只适用于动态参数。指定DEFERRED，参数值延迟生效，对当前session不生效，只对新创建的会话生效；缺省为立即生效，对当前会话和新创建的会话都生效。
[MEMORY|BOTH|SPFILE]：指设置INI参数修改的位置。其中，MEMORY只对内存中的INI值做修改；SPFILE则只对INI文件中的INI值做修改；BOTH则内存和INI文件都做修改。默认情况下，为MEMORY。对于静态参数，只能指定SPFILE。

会话级别参数调整测试：

查询该参数会话级别生效，修改该参数，然后打开其他会话连接确认

新建SYSDBA连接，查询确认参数调整符合预期

2.2、ALTER SESSION 语法，修改动态会话级参数（即 TYPE 为 SESSION 的参数），使修改之后的 INI 参数值只对当前会话起作用，不会影响其他会话或系统的 INI 参数值。

语法格式：
ALTER SESSION SET ‘<参数名称>’ =<参数值> [PURGE];

[PURGE] ：是否清理执行计划。

3、数据库函数查询修改：

在 DM 数据库中，很多参数都是动态的，查询参数的函数主要有四个：

1. SF_GET_SESSION_PARA_VALUE (paraname varchar(8187))
获得当前会话的某个会话级 INI 参数的值。

2. SF_GET_PARA_VALUE (scope int, paraname varchar(256))
配置参数的值类型为数值类型时，使用该函数来获取当前值。SCOPE 参数为 1 表示获取INI 文件中配置参数的值，为 2 表示获取内存中配置参数的值。
3. SF_GET_PARA_DOUBLE_VALUE(scope int, paraname varchar(8187))
配置参数的值类型为浮点型时，使用该函数来获取当前值。SCOPE参数为1表示获取INI文件中配置参数的值，为 2 表示获取内存中配置参数的值。
4. SF_GET_PARA_STRING_VALUE (scope int, paraname varchar(8187))
配置参数的值为字符串类型时，用该系统函数来获取当前值。SCOPE 参数为 1 表示获取INI 文件中配置参数的值，为 2 表示获取内存中配置参数的值。

上面介绍的是通过函数查询参数，而修改参数的方法，函数名也是大同小异：

1. SP_SET_PARA_VALUE (scope int, paraname varchar(256), value int64)
修改整型静态配置参数和动态配置参数，需要DBA角色执行权限。
SCOPE：为1表示在内存和INI文件中都修改参数值，此时只能修改动态的配置参数；参数为 2 表示只在 INI 文件中修改配置参数，此时可用来修改静态配置参数和动态配置参数。当 SCOPE 等于 1，试图修改静态配置参数时服务器会返回错误信息。

2. SP_SET_PARA_DOUBLE_VALUE (scope int, paraname varchar(8187), value double)
修改浮点型静态配置参数和动态配置参数，需要DBA角色执行权限。
SCOPE ：为 1表示在内存和INI 文件中都修改参数值，此时只能修改动态的配置参数；参数为 2 表示只在 INI 文件中修改配置参数，此时可用来修改静态配置参数和动态配置参数。当 SCOPE 等于 1，试图修改静态配置参数时服务器会返回错误信息。

3. SF_SET_SESSION_PARA_VALUE (paraname varchar(8187), value bigint)
设置某个会话级 INI 参数的值，设置的参数值只对本会话有效。

4. SF_SET_SYSTEM_PARA_VALUE (paraname varchar(256), value int64\double\varchar（256）, DEFERRED int, SCOPE int64)
修改系统整型、double、varchar 的静态配置参数或动态配置参数，需要DBA角色执行权限。
DEFERRED 参数：为 0 表示当前 session 修改的参数立即生效，为 1 表示当前 session
不生效，后续再生效，默认为 0。
SCOPE 参数：为 1 表示在内存和 INI 文件中都修改参数值，此时只能修改动态的配置参数。参数为 2 表示只在 INI 文件中修改配置参数，此时可用来修 改 静 态 配 置 参 数 和 动 态 配 置 参 数。 
5. SP_RESET_SESSION_PARA_VALUE (paraname varchar(8187))
重置某个会话级 INI 参数的值，使得这个 INI 参数的值和系统 INI 参数的值保持一致。

更多参数设置，详情可参考达梦数据库官方文档：
DM 数据库快速上手指南 | 达梦技术文档

一、背景

用户是登录数据库的账户，一般情况下，默认一个账户对应一个用户，安装完DM数据库后，系统默认自带一些系统级的用户，主要有四个：
1、SYS -----达梦数据库内置管理用户，不能登录数据库，数据库使用的大部分的数据字典和动态性能视图SYS;
2、SYSDBA-----数据库的管理员;
3、SYSAUDITOR---审计用户;
4、SYSSSO---安全用户在DM数据库中;

每一个用户都有一个默认的表空间，对于 SYS、SYSSSO、SYSAUDITOR 系统用户，默认的用户表空间是 SYSTEM，SYSDBA 的默认表空间为 MAIN，新创建的用户如果没有指定默认表空间，则系统自动指定 MAIN 表空间为用户默认的表空间。

其次与用户相关的概念有：
模式：一个用户默认对应一个同名的模式，但一个用户也可以创建多个模式；
权限：即一个用户，拥有访问数据库哪些资源的哪些权利；
角色：类似于用户组，创建角色时一般会指定角色权限，将角色赋给一个用户，这个用户就拥有了这个角色中的所有权限，DM数据库预定义角色有三个: DBA、PUBLIC、RESOURCE。

关于用户相关的模式、权限、角色在此未展开描述，后续会在其他文章展开。

二、用户相关操作

1、创建用户

语法格式：
CREATE USER <用户名> IDENTIFIED <身份验证模式> [PASSWORD_POLICY <口令策略>][<
锁定子句>][<存储加密密钥>][<空间限制子句>][<只读标志>][<资源限制子句>][<允许 IP 子句>][<
禁止 IP 子句>][<允许时间子句>][<禁止时间子句>][<TABLESPACE 子句>][<INDEX_TABLESPACE 子 句>];<身份验证模式> ::= <数据库身份验证模式>|<外部身份验证模式> <数据库身份验证模式> ::= BY <口令> <外部身份验证模式> ::= EXTERNALLY | EXTERNALLY AS <用户 DN>
<口令策略> ::= 口令策略项的任意组合
<锁定子句> ::= ACCOUNT LOCK | ACCOUNT UNLOCK
<存储加密密钥> ::= ENCRYPT BY <口令> <空间限制子句> ::= DISKSPACE LIMIT <空间大小>| DISKSPACE UNLIMITED
<只读标志> ::= READ ONLY | NOT READ ONLY
<资源限制子句> ::= LIMIT <资源设置项>{,<资源设置项>}
<资源设置项> ::= SESSION_PER_USER <参数设置>|
                            CONNECT_IDLE_TIME <参数设置>|
                            CONNECT_TIME <参数设置>|
                            CPU_PER_CALL <参数设置>|
                            CPU_PER_SESSION <参数设置>|
                            MEM_SPACE <参数设置>|
                            READ_PER_CALL <参数设置>|
                            READ_PER_SESSION <参数设置>|
                            FAILED_LOGIN_ATTEMPS <参数设置>|
                            PASSWORD_LIFE_TIME <参数设置>| 
                            PASSWORD_REUSE_TIME <参数设置>|
                            PASSWORD_REUSE_MAX <参数设置>| 
                            PASSWORD_LOCK_TIME <参数设置>| 
                            PASSWORD_GRACE_TIME <参数设置>
<参数设置> ::=<参数值>| UNLIMITED
<允许 IP 子句> ::= ALLOW_IP <IP 项>{,<IP 项>}
<禁止 IP 子句> ::= NOT_ALLOW_IP <IP 项>{,<IP 项>}
<IP 项> ::= <具体 IP>|<网段> <允许时间子句> ::= ALLOW_DATETIME <时间项>{,<时间项>}
<禁止时间子句> ::= NOT_ALLOW_DATETIME <时间项>{,<时间项>}
<时间项> ::= <具体时间段> | <规则时间段> <具体时间段> ::= <具体日期> <具体时间> TO <具体日期> <具体时间> <规则时间段> ::= <规则时间标志> <具体时间> TO <规则时间标志> <具体时间> 
<规则时间标志> ::= MON | TUE | WED | THURS | FRI | SAT | SUN
<TABLESPACE 子句> ::=DEFAULT TABLESPACE <表空间名>
<INDEX_TABLESPACE 子句> ::= DEFAULT INDEX TABLESPACE <表空间名>

在我们实际使用中，我们最主要需要注意的是，创建用户指定的用户名、密码、资源限制、模式、表空间以及权限；

下面我们进行创建测试：

CREATE USER QHKTEST 
  IDENTIFIED BY qhkKKK123
  DISKSPACE LIMIT 2
  LIMIT
    CONNECT_IDLE_TIME 1,
    PASSWORD_GRACE_TIME 3;

 首先我们创建一个QHKTEST用户，密码为qhkKKK123，磁盘使用空间2M，其次会话连接闲置时间为1分钟，密码过期时间3天；
然后我们用QHKTEST登录数据库，看设置是否生效，特别是一分钟闲置会话时间的设置

从上面我们可以看到，用户登录数据库成功，但是等了3分钟过后，执行SQL的时候，就报错“网络连接异常”，即我们设置的用户策略全都是生效的；

2、用户赋权

语法格式：
GRANT [PRIV_NAME] ON [SCHEMA_NAME].[TABLE_NAME] TO [USER_NAME];

测试只给QHKTEST一个表的SELECT 权限，其余表无权限
GRANT SELECT ON SYSDBA.TEST1 TO QHKTEST;

赋权成功后查询测试：

一般情况下，我们需要赋权的主要是增删查改，其次就是创建视图，触发器等，具体权限设置，根据需求确定。

3、修改用户：

首先我们查看系统中所有的用户信息：

select * from dba_users;

 从上面可以看到，QHKTEST的默认表空间和SYSDBA用户一样，也是MAIN，而创建QHKTEST的时候未指定表空间，现在我们修改默认表空间：

CREATE TABLESPACE QHKTEST DATAFILE 'F:\DM7\DATA\DAMENG\QHKTEST.DBF' SIZE 128;
ALTER USER QHKTEST IDENTIFIED BY qhkKKK123 DEFAULT TABLESPACE QHKTEST;
SELECT * FROM DBA_USERS;

日常运维过程中，我们经常会用到alter命令以实现用户信息的修改，其他常用的包括：修改密码alter...identified by...、锁定解锁用户alter ...acount lock/unlock等，在此不做展开。

4、 查询用户信息：

查询所有用户信息（如上面截图）：
select * from dba_users;

查询所有用户对应的角色：
select * from dba_role_privs;

查询当前用户：
select * from user_users;

5、删除用户：

DELETE USER QHKTEST CASCADE;

该命令请谨慎使用，防止影响生产环境。

更多用户管理相关内容，可以访问达梦官网学习达梦数据库 - 新一代大型通用关系型数据库 | 达梦云适配中心