DBeaver 不直接创建用户，仅执行SQL命令；MySQL需显式指定host（如%），openGauss必须用SQL手动建用户并授权；连不上需检查监听、防火墙及DBeaver连接参数。
DBeaver 本身不直接创建数据库用户，它只是执行你发出的 SQL 命令或调用图形界面背后的 SQL —— 真正创建用户的动作发生在数据库服务端（如 MySQL、openGauss、达梦等），DBeaver 只是操作入口。
MySQL 中用 DBeaver 创建用户：别漏掉 host 限定
MySQL 的用户是 'username'@'host' 二元组，不是单用户名。在 DBeaver 图形界面新建用户时，如果没显式指定 host，默认可能填成 localhost，导致远程连接失败。
- 右键【用户】→【新建用户】，在「Login」页填用户名和密码
- 务必切换到「Host」字段（不是「主机名」配置项！），手动输入
%（允许任意 IP）或具体 IP 段（如192.168.1.%） - 在「权限」页，选中目标数据库 → 点击右侧「全部选中」→ 再点「保存」→ 弹出 SQL 预览窗口 → 点「执行」
- 若执行报错
ERROR 1410 (42000): You are not allowed to create a user with GRANT，说明当前登录账号没CREATE USER权限，需换root或高权限账号重连
openGauss / PostgreSQL 类型库：必须用 gsql 或 SQL 手动建用户
DBeaver 对 openGauss 的用户管理图形界面支持极弱，【用户】节点常为空或不可编辑。此时必须走 SQL 路径：
- 连上数据库后，打开 SQL 编辑器，执行：
CREATE USER app_user WITH PASSWORD 'YourSecurePassword123!'; - 再执行授权：
GRANT ALL PRIVILEGES ON DATABASE your_database TO app_user; - 注意：openGauss 默认关闭密码加密传输，若服务端启用了
password_encryption = sha256，客户端连接时需在 DBeaver 连接配置的「Driver Properties」里加参数：sslmode=disable（非生产环境临时调试）或配好证书（生产必需） - 别用 DBeaver「新建用户」弹窗——它生成的语句大概率不兼容 openGauss 语法，会直接报错
ERROR: syntax error at or near "USER"
授权后连不上？检查三处隐性限制
用户创建成功、权限也给了，但新用户仍连不上，大概率卡在这三个地方：
- 数据库监听配置：MySQL 的
bind-address是否为127.0.0.1（只允本地）？需改为0.0.0.0或具体网卡 IP，并重启mysqld - 防火墙：服务器系统防火墙（如
ufw、firewalld）是否放行了 3306（MySQL）/15400（openGauss）端口？ - DBeaver 连接测试时填错上下文：「Database」字段填的是数据库名，不是用户名；如果留空，MySQL 默认连
information_schema，但新用户很可能没该库权限，导致报Access denied for user—— 此时应明确填入已授权的目标库名
图形界面看着省事，但数据库用户本质是服务端对象，DBeaver 的「新建用户」只是快捷封装。一旦涉及跨平台、权限细化或安全策略（如密码强度、SSL 强制），最终都得回归 SQL 控制——尤其当报错信息里出现 HY000、42704 这类原生错误码时，别在界面上反复点，直接看 SQL 日志更省时间。
