很多用户在使用过程中，都会可能用到查询分析器，但是查询分析器有会涉及ADMIN账户的使用。所以，我们需要一个可以进入查询分析器仅用于查询的用户。系统支持有2种方案，方案二详见附件。那么方案一有这么一个ksql-query 可以仅行驶查询权限进入ADMIN。那么ksql-query用户是怎么确定的呢。如图二所示，我们用户表里面就有一个用户名=ksql-query的用户，如果找不到这个用户，可以尝试在获取一次查询分析器访问权限，在里面找到对应用户的情况，并获得这个用户的密码，就可以访问查询分析器了。系统这个访问的逻辑就是根据用户表的FNUMBER字段相同确定的。

EAS银企互联业务介绍(4)-查询分析器的权限控制.doc