用户管理

用户是 Lakehouse 中登录和操作的身份主体。账户下可以创建多个用户，每个用户有独立的用户名、密码和权限配置。

用户与账户的关系

账户（Account） ← 对外的组织单位，有唯一账户名 └── 用户（User）× N ← 实际登录操作的身份 └── 工作空间角色 ← 控制在工作空间内的权限

一个账户下的用户共享同一套数据和计算资源，通过角色和权限相互隔离。

类型	说明
账户管理员（account_admin）	可管理账户下所有用户、角色、实例配置
普通用户	通过工作空间角色获得对应权限

登录账号必须由账户管理员在管理中心的“账户管理 > 用户管理”页面创建，并设置用户名、密码等登录信息。具体操作参见如何快速新增和管理用户。

CREATE USER

CREATE USER

不创建登录账号，也不支持设置密码。账号在管理中心创建并同步为实例用户后，使用该命令将其加入当前工作空间，再授予所需角色或权限：

-- 将已存在的实例用户加入当前工作空间 CREATE USER alice; -- 授予工作空间角色 GRANT ROLE workspace_dev TO USER alice; -- 查看当前工作空间中的用户 SHOW USERS;

用户密码等登录信息在管理中心维护，不通过 Lakehouse SQL 修改。