如何在GridDB（Python）中回收离职满2年用户的数据库权限？

核心筛选规则 #

• 仅处理year_left不为0（已离职）的用户
• 满足当前年份 - year_left >= 2（离职时长满2年）

实现步骤及Python代码 #

以下是基于GridDB Python客户端的完整操作流程：

1. 依赖安装
   确保已部署GridDB Python客户端：

pip install griddb-python

2. 完整代码示例

import griddb_python as griddb
from datetime import datetime

# 连接GridDB集群
factory = griddb.StoreFactory.get_instance()
try:
    store = factory.get_store(
        host="你的GridDB主机地址",
        port=3181,
        cluster_name="你的集群名称",
        username="管理员账号",
        password="管理员密码"
    )

    # 查询符合条件的离职用户
    current_year = datetime.now().year
    query = f"""
        SELECT user 
        FROM user_table 
        WHERE year_left != 0 AND {current_year} - year_left >= 2
    """
    container = store.get_container("user_table")
    result_set = container.query(query)

    # 遍历用户列表，执行权限回收
    while result_set.has_next():
        user_row = result_set.next()
        username = user_row[0]
        # 回收数据库级所有权限，可根据需求调整为表级/指定权限
        revoke_sql = f"REVOKE ALL PRIVILEGES ON DATABASE 你的数据库名称 FROM '{username}'"
        store.execute_update(revoke_sql)
        print(f"已完成用户 {username} 的权限回收")

except griddb.GSException as e:
    for i in range(e.get_error_stack_size()):
        print(f"错误信息 {i}: {e.get_error_message(i)}")

关键细节说明 #

• 动态年份计算：通过datetime.now().year获取当前年份，避免硬编码导致的规则失效
• 权限调整：示例中回收的是数据库级全权限，若需回收特定表的指定权限，可修改语句为REVOKE SELECT, INSERT ON 目标表名 FROM '{username}'
• 异常捕获：通过GridDB原生异常类捕获连接、查询、执行过程中的错误，便于问题排查

内容的提问来源于stack exchange，提问作者Emmanuel Oluwatosin