DBMS 权限

为了拥有一个包含所有DBMS权限但不包含所有数据库权限的管理员角色，您可以复制admin角色并撤销或拒绝不需要的权限。第二个选项是从头开始构建自定义管理员，方法是授予所需的权限。

例如，可以使用第二个选项创建一个仅用于管理用户和角色的管理员角色。

生成的这个角色只有用户和角色管理权限。要将角色usermanager的所有权限列为命令，请运行以下查询：

请注意，此角色并非允许所有DBMS功能。例如，该角色缺少管理、创建和删除数据库以及执行admin过程的权限。要创建更强大的管理员，您可以授予一组不同的权限。

在以下示例中，将创建一个新的管理员角色来执行几乎所有DBMS功能，但数据库管理除外。但是，该角色仍然具有一些有限的数据库功能，例如管理事务。

生成的这个角色拥有所有DBMS权限，但创建、删除和修改数据库和别名以及管理事务除外。使用以下查询将角色customAdministrator的所有权限列为命令：

DBMS角色管理权限可以使用Cypher管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

添加角色的能力可以通过CREATE ROLE权限授予。请参见示例。

生成的这个角色只有添加角色的权限。使用以下查询将角色roleAdder的所有权限列为命令：

重命名角色的能力可以通过RENAME ROLE权限授予。请参见示例。

生成的这个角色只有重命名角色的权限。使用以下查询列出角色roleNameModifier的所有权限：

删除角色的能力可以通过DROP ROLE权限授予。请参见示例。

生成的这个角色只有删除角色的权限。使用以下查询列出角色roleDropper的所有权限：

将角色分配给用户的能力可以通过ASSIGN ROLE权限授予。请参见示例。

生成的这个角色只有分配/授予角色的权限。使用以下查询将角色roleAssigner的所有权限列为命令：

从用户中移除角色的能力可以通过REMOVE ROLE权限授予。请参见示例。

生成的这个角色只有移除/撤销角色的权限。使用以下查询将角色roleRemover的所有权限列为命令：

显示角色的能力可以通过SHOW ROLE权限授予。具有此权限的角色可以执行SHOW ROLES和SHOW POPULATED ROLES管理命令。对于SHOW ROLES WITH USERS和SHOW POPULATED ROLES WITH USERS管理命令，需要此权限和SHOW USER权限。以下查询显示了如何授予SHOW ROLE权限的示例。

为了能够使用SHOW ROLES WITH USERS和SHOW POPULATED ROLES WITH USERS管理命令，需要SHOW ROLE和SHOW USER权限。以下是一个授予SHOW ROLE权限的示例。

生成的这个角色只有显示角色的权限。使用以下查询将角色roleShower的所有权限列为命令：

创建、重命名、删除、分配、移除和列出角色的权限可以通过ROLE MANAGEMENT权限授予。请参见示例。

生成的这个角色拥有管理角色的所有权限。使用以下查询将角色roleManager的所有权限列为命令：

DBMS用户管理权限可以使用Cypher管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

添加用户的能力可以通过CREATE USER权限授予。请参见示例。

生成的这个角色只有添加用户的权限。使用此查询将角色userAdder的所有权限列为命令：

重命名用户的权限可以通过RENAME USER权限授予。以下查询显示了此示例。

生成的这个角色只有重命名用户的权限。

列出角色userNameModifier的所有权限。

修改用户的权限可以通过ALTER USER权限授予。请参见示例。

生成的这个角色只有修改用户的权限。使用以下查询将角色userModifier的所有权限列为命令：

被授予ALTER USER权限的用户可以运行ALTER USER管理命令，并使用一个或多个SET PASSWORD、SET PASSWORD CHANGE [NOT] REQUIRED、SET AUTH、REMOVE AUTH和SET STATUS部分。

修改用户密码以及这些密码是否必须在首次登录时更改的能力可以通过SET PASSWORDS权限授予。请参见示例。

生成的这个角色只有修改用户密码以及这些密码是否必须在首次登录时更改的权限。使用以下查询将角色passwordModifier的所有权限列为命令：

被授予SET PASSWORDS权限的用户可以运行ALTER USER管理命令，并使用SET PASSWORD和SET PASSWORD CHANGE [NOT] REQUIRED部分之一或两者。

在5.24版本中引入 被授予SET AUTH权限的用户可以运行ALTER USER管理命令，并使用SET AUTH和REMOVE AUTH部分之一或两者。

修改用户帐户状态的能力可以通过SET USER STATUS权限授予。请参见示例。

生成的这个角色只有修改用户帐户状态的权限。使用以下查询将角色statusModifier的所有权限列为命令：

被授予SET USER STATUS权限的用户只能运行带有SET STATUS部分的ALTER USER管理命令。

为了能够修改用户的home数据库，请授予SET USER HOME DATABASE权限。请参见示例。

生成的这个角色只有修改用户home数据库的权限。使用以下查询将角色statusModifier的所有权限列为命令：

被授予SET USER HOME DATABASE权限的用户仅允许运行ALTER USER管理命令的SET HOME DATABASE或REMOVE HOME DATABASE部分。

删除用户的权限可以通过DROP USER权限授予。请参见示例

生成的 role 仅具有允许删除用户的权限。使用以下查询以命令的形式列出 role userDropper 的所有权限

显示用户的权限可以通过SHOW USER权限授予。请参见示例

生成的 role 仅具有允许显示用户的权限。使用以下查询以命令的形式列出 role userShower 的所有权限

创建、重命名、修改、删除和列出用户的权限可以通过USER MANAGEMENT权限授予。请参见示例

生成的 role 具有管理用户的全部权限。使用以下查询以命令的形式列出 role userManager 的所有权限

模拟的 DBMS 权限可以通过 Cypher 管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

模拟是指用户能够承担另一个用户的角色（以及相应的权限），但不能以被模拟用户的身份执行更新admin命令（即，他们仍然能够使用SHOW命令）。

模拟用户的权限可以通过IMPERSONATE权限授予。

以下查询显示了一个示例。请注意，为了使此查询生效，userImpersonator必须是已存在的 role

生成的 role 具有模拟所有用户的权限

也可以拒绝和撤销该权限。请参见一个示例，该示例说明了userImpersonator用户如何能够模拟所有用户，除了alice

要授予（或撤销）模拟特定用户或用户子集的权限，您可以首先使用此查询列出它们

DBMS 数据库管理权限可以通过 Cypher 管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

创建标准数据库和别名的权限可以通过CREATE DATABASE权限授予。请参见示例

生成的 role 仅具有允许创建标准数据库和别名的权限。使用以下查询以命令的形式列出 role databaseAdder 的所有权限

创建复合数据库的权限可以通过CREATE COMPOSITE DATABASE权限授予。请参见示例

生成的 role 仅具有允许创建复合数据库的权限。使用以下查询以命令的形式列出 role compositeDatabaseAdder 的所有权限

删除标准数据库和别名的权限可以通过DROP DATABASE权限授予。请参见示例

生成的 role 仅具有允许删除标准数据库和别名的权限。使用以下查询以命令的形式列出 role databaseDropper 的所有权限

删除复合数据库的权限可以通过DROP COMPOSITE DATABASE权限授予。请参见示例

生成的 role 仅具有允许删除复合数据库的权限。使用以下查询以命令的形式列出 role compositeDatabaseDropper 的所有权限

修改标准数据库和别名的权限可以通过ALTER DATABASE权限授予。请参见示例

生成的 role 仅具有允许修改标准数据库和别名的权限。使用以下查询以命令的形式列出 role databaseModifier 的所有权限

修改对标准数据库的访问权限可以通过SET DATABASE ACCESS权限授予。请参见示例

生成的 role 仅具有允许修改对标准数据库的访问权限。使用以下查询以命令的形式列出 role accessModifier 的所有权限

创建和删除复合数据库的权限可以通过COMPOSITE DATABASE MANAGEMENT权限授予。请参见示例

生成的 role 具有管理复合数据库的全部权限。使用以下查询以命令的形式列出 role compositeDatabaseManager 的所有权限

创建、删除和修改数据库和别名的权限可以通过DATABASE MANAGEMENT权限授予。请参见示例

生成的 role 具有管理标准和复合数据库以及别名的全部权限。使用以下查询以命令的形式列出 role databaseManager 的所有权限

DBMS 别名管理权限可以通过 Cypher 管理命令分配，并且可以应用于本地和远程别名。它们可以像其他权限一样被授予、拒绝和撤销。也可以使用数据库管理命令来管理别名。

创建别名的权限可以通过CREATE ALIAS权限授予。请参见示例

生成的 role 仅具有允许创建别名的权限。使用以下查询以命令的形式列出 role aliasAdder 的所有权限

删除别名的权限可以通过DROP ALIAS权限授予。请参见示例

生成的 role 仅具有允许删除别名的权限。使用以下查询以命令的形式查看 role aliasDropper 的所有权限

修改别名的权限可以通过ALTER ALIAS权限授予。请参见示例

生成的 role 仅具有允许修改别名的权限。使用以下查询以命令的形式列出 role aliasModifier 的所有权限

列出别名的权限可以通过SHOW ALIAS权限授予。请参见示例

生成的 role 仅具有允许修改别名的权限。使用以下查询以命令的形式列出 role aliasLister 的所有权限

列出、创建、删除和修改别名的权限可以通过ALIAS MANAGEMENT权限授予。请参见示例

生成的 role 具有管理别名的全部权限。使用以下查询以命令的形式列出 role aliasManager 的所有权限

DBMS 服务器管理权限可以使用 Cypher 管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

DBMS 权限管理权限可以通过 Cypher 管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

列出权限的权限可以通过SHOW PRIVILEGE权限授予。

具有此权限的用户可以执行SHOW PRIVILEGES和SHOW ROLE roleName PRIVILEGES管理命令。要执行SHOW USER username PRIVILEGES管理命令，需要此权限和SHOW USER权限。以下查询显示了如何授予SHOW PRIVILEGE权限的示例

生成的 role 仅具有允许显示权限的权限。使用以下查询以命令的形式列出 role privilegeShower 的所有权限

授予角色分配权限的能力可以通过ASSIGN PRIVILEGE权限来实现。拥有此权限的用户可以执行GRANT和DENY管理命令。请参阅如何授予此权限的示例

生成的 角色仅具有分配权限的权限。使用以下查询，以命令的形式列出角色privilegeAssigner的所有权限

从角色中删除权限的能力可以通过REMOVE PRIVILEGE权限来实现。

拥有此权限的用户可以执行REVOKE管理命令。请参阅如何授予此权限的示例

生成的 角色仅具有删除权限的权限。使用以下查询，以命令的形式列出角色privilegeRemover的所有权限

列出、分配和删除权限的权限可以通过PRIVILEGE MANAGEMENT权限来实现。请参阅示例

生成的 角色拥有管理权限的所有权限。使用以下查询，以命令的形式列出角色privilegeManager的所有权限

用于过程和用户定义函数执行的 DBMS 权限可以通过 Cypher 管理命令分配。它们可以像其他权限一样被授予、拒绝和撤销。

可以通过单个命令实现执行以下权限的权利

例如，要授予角色dbmsManager上述能力，请使用以下查询

可以使用SHOW PRIVILEGES命令查看授予的权限

过程、用户定义函数和设置名称的名称通配是文件名扩展的通配的简化版本。它只允许两个通配符：*和?，它们用于多个和单个字符匹配。在这种情况下，*表示0个或多个字符，?匹配正好一个字符。

给定以下过程列表

以下示例演示了如何在控制对过程的访问时使用名称通配模式。请注意，相同的规则适用于用户定义函数和设置。

拥有globbing1角色的用户可以运行所有过程。

拥有globbing2角色的用户可以运行过程mine.public.exampleProcedure和mine.private.exampleProcedure，但不能运行其他过程。

拥有globbing3角色的用户可以运行过程mine.public.exampleProcedure1、mine.private.exampleProcedure1和mine.private.exampleProcedure2，但不能运行其他过程。

拥有globbing4角色的用户可以运行过程your.exampleProcedure、mine.public.exampleProcedure和mine.private.exampleProcedure，但不能运行其他过程。

拥有globbing5角色的用户可以运行过程mine.public.exampleProcedure、mine.public.exampleProcedure1和mine.public.exampleProcedure42，但不能运行其他过程。

拥有globbing6角色的用户可以运行过程mine.public.with#Special§Characters和mine.private.with#Special§Characters，但不能运行其他过程。