💬Generate LLM translations (#967)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>
Co-authored-by: Quan <[email protected]>

Author: github-actions[bot]

docs/cn/sql-reference/10-sql-commands/00-ddl/02-user/01-user-create-user.md

@@ -1,37 +1,38 @@
 ---
-title: 创建用户
+title: CREATE USER
 sidebar_position: 1
 ---
-
 import FunctionDescription from '@site/src/components/FunctionDescription';
 
-<FunctionDescription description="引入或更新版本：v1.2.424"/>
+<FunctionDescription description="引入或更新: v1.2.566"/>
 
 创建一个 SQL 用户。
 
-相关内容：
+另请参阅:
 
-- [创建密码策略](../12-password-policy/create-password-policy.md)
-- [创建网络策略](../12-network-policy/ddl-create-policy.md)
-- [授权](10-grant.md)
+ - [CREATE PASSWORD POLICY](../12-password-policy/create-password-policy.md)
+ - [CREATE NETWORK POLICY](../12-network-policy/ddl-create-policy.md)
+ - [GRANT](10-grant.md)
 
 ## 语法
 
 ```sql
-CREATE [ OR REPLACE ] USER <name> IDENTIFIED [ WITH <auth_type> ] BY '<password>'
+CREATE [ OR REPLACE ] USER <name> IDENTIFIED [ WITH <auth_type> ] BY '<password>' 
+[ WITH MUST_CHANGE_PASSWORD = true | false ]
 [ WITH SET PASSWORD POLICY = '<policy_name>' ] -- 设置密码策略
 [ WITH SET NETWORK POLICY = '<policy_name>' ] -- 设置网络策略
 [ WITH DEFAULT_ROLE = '<role_name>' ] -- 设置默认角色
-[ WITH DISABLED = true | false ] -- 用户创建时是否禁用
+[ WITH DISABLED = true | false ] -- 用户创建时处于禁用状态
 ```
 
-- _auth_type_ 可以是 `double_sha1_password`（默认）、`sha256_password` 或 `no_password`。
-- 当您使用 CREATE USER 或 [ALTER USER](03-user-alter-user.md) 为用户设置默认角色时，Databend 不会验证角色的存在或自动将角色授予用户。您必须明确地将角色授予用户，该角色才会生效。
+- *auth_type* 可以是 `double_sha1_password` (默认), `sha256_password` 或 `no_password`。
+- 当 `MUST_CHANGE_PASSWORD` 设置为 `true` 时，新用户必须在首次登录时更改密码。用户可以使用 [ALTER USER](03-user-alter-user.md) 命令更改自己的密码。
+- 当您使用 CREATE USER 或 [ALTER USER](03-user-alter-user.md) 为用户设置默认角色时，Databend 不会验证角色的存在或自动授予角色给用户。您必须显式地将角色授予用户，角色才会生效。
 - 当 `DISABLED` 设置为 `true` 时，新用户创建时处于禁用状态。处于此状态的用户无法登录 Databend，直到他们被启用。要启用或禁用已创建的用户，请使用 [ALTER USER](03-user-alter-user.md) 命令。
 
 ## 示例
 
-### 示例 1：使用默认 auth_type 创建用户
+### 示例 1: 使用默认 auth_type 创建用户
 
 ```sql
 CREATE USER user1 IDENTIFIED BY 'abc123';
@@ -44,7 +45,7 @@ SHOW USERS;
 +-----------+----------+----------------------+---------------+
 ```
 
-### 示例 2：使用 sha256_password auth_type 创建用户
+### 示例 2: 使用 sha256_password auth_type 创建用户
 
 ```sql
 CREATE USER user1 IDENTIFIED WITH sha256_password BY 'abc123';
@@ -57,7 +58,7 @@ SHOW USERS;
 +-----------+----------+----------------------+---------------+
 ```
 
-### 示例 3：创建带有网络策略的用户
+### 示例 3: 使用网络策略创建用户
 
 ```sql
 CREATE USER user1 IDENTIFIED BY 'abc123' WITH SET NETWORK POLICY='test_policy';
@@ -70,11 +71,11 @@ SHOW USERS;
 +-----------+----------+----------------------+---------------+
 ```
 
-### 示例 4：创建带有默认角色的用户
+### 示例 4: 使用默认角色创建用户
 
-1. 创建一个名为 'user1' 的用户，其默认角色设置为 'manager'：
+1. 创建一个名为 'user1' 的用户，并将其默认角色设置为 'manager':
 
-```sql title='以用户 "root" 连接：'
+```sql title='以 "root" 用户连接:'
 SHOW ROLES;
 
 ┌───────────────────────────────────────────────────────────┐
@@ -91,9 +92,9 @@ CREATE USER user1 IDENTIFIED BY 'abc123' WITH DEFAULT_ROLE = 'manager';
 GRANT ROLE developer TO user1;
 ```
 
-2. 使用 [SHOW ROLES](04-user-show-roles.md) 命令验证用户 "user1" 的默认角色：
+2. 使用 [SHOW ROLES](04-user-show-roles.md) 命令验证 "user1" 用户的默认角色:
 
-```sql title='以用户 "user1" 连接：'
+```sql title='以 "user1" 用户连接:'
 eric@Erics-iMac ~ % bendsql --user user1 --password abc123
 Welcome to BendSQL 0.9.3-db6b232(2023-10-26T12:36:55.578667000Z).
 Connecting to localhost:8000 as user user1.
@@ -113,11 +114,11 @@ SHOW ROLES
 2 rows read in 0.015 sec. Processed 0 rows, 0 B (0 rows/s, 0 B/s)
 ```
 
-### 示例 5：创建处于禁用状态的用户
+### 示例 5: 创建处于禁用状态的用户
 
-本示例创建一个名为 'u1' 的用户，处于禁用状态，阻止登录访问。使用 [ALTER USER](03-user-alter-user.md) 命令启用用户后，登录访问恢复。
+此示例创建一个名为 'u1' 的用户，并将其置于禁用状态，阻止登录访问。使用 [ALTER USER](03-user-alter-user.md) 命令启用用户后，登录访问恢复。
 
-1. 创建一个名为 'u1' 的用户，处于禁用状态：
+1. 创建一个名为 'u1' 的用户，并将其置于禁用状态:
 
 ```sql
 CREATE USER u1 IDENTIFIED BY '123' WITH DISABLED = TRUE;
@@ -132,7 +133,7 @@ SHOW USERS;
 └─────────────────────────────────────────────────────────────────────────────────────┘
 ```
 
-2. 尝试以用户 'u1' 使用 BendSQL 连接 Databend，将导致认证错误：
+2. 尝试使用 BendSQL 以用户 'u1' 连接到 Databend，结果出现认证错误:
 
 ```shell
 ➜  ~ bendsql --user u1 --password 123
@@ -141,17 +142,50 @@ Connecting to localhost:8000 as user u1.
 Error: APIError: RequestError: Start Query failed with status 401 Unauthorized: {"error":{"code":"401","message":"AuthenticateFailure: user u1 is disabled. Not allowed to login"}}
 ```
 
-3. 使用 [ALTER USER](03-user-alter-user.md) 命令启用用户 'u1'：
+3. 使用 [ALTER USER](03-user-alter-user.md) 命令启用用户 'u1':
 
 ```sql
 ALTER USER u1 WITH DISABLED = FALSE;
 ```
 
-4. 重新尝试以用户 'u1' 连接 Databend，确认登录访问成功：
+4. 重新尝试以用户 'u1' 连接到 Databend，确认登录访问成功:
 
 ```shell
 ➜  ~ bendsql --user u1 --password 123
 Welcome to BendSQL 0.16.0-homebrew.
 Connecting to localhost:8000 as user u1.
 Connected to Databend Query v1.2.424-nightly-d3a89f708d(rust-1.77.0-nightly-2024-04-17T22:11:59.304509266Z)
 ```
+
+### 示例 6: 创建带有 MUST_CHANGE_PASSWORD 选项的用户
+
+在此示例中，我们将创建一个带有 `MUST_CHANGE_PASSWORD` 选项的用户。然后，我们将以新用户身份使用 BendSQL 连接到 Databend 并更改密码。
+
+1. 创建一个名为 'eric' 的新用户，并将 `MUST_CHANGE_PASSWORD` 选项设置为 `TRUE`。
+
+```sql
+CREATE USER eric IDENTIFIED BY 'abc123' WITH MUST_CHANGE_PASSWORD = TRUE;
+```
+
+2. 启动 BendSQL 并以新用户身份连接到 Databend。连接后，您将看到一条消息，指示需要更改密码。
+
+```bash
+MacBook-Air:~ eric$ bendsql -ueric -pabc123
+```
+
+3. 使用 [ALTER USER](03-user-alter-user.md) 命令更改密码。
+
+```bash
+eric@localhost:8000/default> ALTER USER USER() IDENTIFIED BY 'abc456';
+```
+
+4. 退出 BendSQL 然后使用新密码重新连接。
+
+```bash
+MacBook-Air:~ eric$ bendsql -ueric -pabc456
+Welcome to BendSQL 0.19.2-1e338e1(2024-07-17T09:02:28.323121000Z).
+Connecting to localhost:8000 as user eric.
+Connected to Databend Query v1.2.567-nightly-78d41aedc7(rust-1.78.0-nightly-2024-07-14T22:10:13.777450105Z)
+
+eric@localhost:8000/default>
+```

docs/cn/sql-reference/10-sql-commands/00-ddl/02-user/03-user-alter-user.md

@@ -1,24 +1,29 @@
 ---
-title: 修改用户
+title: ALTER USER
 sidebar_position: 2
 ---
-
 import FunctionDescription from '@site/src/components/FunctionDescription';
 
-<FunctionDescription description="引入或更新: v1.2.424"/>
+<FunctionDescription description="引入或更新: v1.2.566"/>
 
 修改用户账户，包括：
 
 - 更改用户的密码和认证类型。
 - 设置或取消密码策略。
 - 设置或取消网络策略。
-- 设置或修改默认角色。如未明确设置，Databend 将默认使用内置角色 `public` 作为默认角色。
+- 设置或修改默认角色。如果未明确设置，Databend 将默认使用内置角色 `public` 作为默认角色。
 
 ## 语法
 
 ```sql
--- 修改密码/认证类型
-ALTER USER <name> IDENTIFIED [ WITH auth_type ] BY '<password>'
+-- 修改密码 / 认证类型
+ALTER USER <name> IDENTIFIED [ WITH auth_type ] BY '<new_password>' [ WITH MUST_CHANGE_PASSWORD = true | false ]
+
+-- 要求用户在下次登录时修改密码
+ALTER USER <name> WITH MUST_CHANGE_PASSWORD = true
+
+-- 修改当前登录用户的密码
+ALTER USER USER() IDENTIFIED BY '<new_password>'
 
 -- 设置密码策略
 ALTER USER <name> WITH SET PASSWORD POLICY = '<policy_name>'
@@ -39,9 +44,11 @@ ALTER USER <name> WITH DEFAULT_ROLE = '<role_name>'
 ALTER USER <name> WITH DISABLED = true | false
 ```
 
-- _auth_type_ 可以是 `double_sha1_password`（默认）、`sha256_password` 或 `no_password`。
-- 当您为使用 [CREATE USER](01-user-create-user.md) 或 ALTER USER 创建的用户设置默认角色时，Databend 不会验证角色的存在或自动将角色授予用户。您必须明确将角色授予用户，该角色才会生效。
-- `DISABLED` 允许您启用或禁用用户。禁用的用户无法登录 Databend，直到他们被启用。点击[这里](01-user-create-user.md#example-5-creating-user-in-disabled-state)查看示例。
+- *auth_type* 可以是 `double_sha1_password`（默认）、`sha256_password` 或 `no_password`。
+- 当 `MUST_CHANGE_PASSWORD` 设置为 `true` 时，用户必须在下次登录时更改密码。请注意，这只对自账户创建以来从未更改过密码的用户生效。如果用户曾经自行更改过密码，则无需再次更改。
+- 当您使用 [CREATE USER](01-user-create-user.md) 或 ALTER USER 为用户设置默认角色时，Databend 不会验证角色的存在或自动授予角色给用户。您必须明确地将角色授予用户，角色才会生效。
+- `DISABLED` 允许您启用或禁用用户。被禁用的用户无法登录 Databend，直到他们被启用。点击[这里](01-user-create-user.md#example-5-creating-user-in-disabled-state)查看示例。
+
 
 ## 示例
 
@@ -97,9 +104,9 @@ ALTER USER user1 WITH UNSET NETWORK POLICY;
 
 ### 示例 3: 设置默认角色
 
-1. 创建名为 "user1" 的用户并设置默认角色为 "writer"：
+1. 创建名为 "user1" 的用户并将其默认角色设置为 "writer":
 
-```sql title='以用户 "root" 连接：'
+```sql title='以 "root" 用户连接:'
 
 root@localhost:8000/default> CREATE USER user1 IDENTIFIED BY 'abc123';
 
@@ -126,9 +133,9 @@ ALTER user user1 WITH DEFAULT_ROLE = 'writer'
 0 row written in 0.019 sec. Processed 0 row, 0 B (0 row/s, 0 B/s)
 ```
 
-2. 使用 [SHOW ROLES](04-user-show-roles.md) 命令验证用户 "user1" 的默认角色：
+2. 使用 [SHOW ROLES](04-user-show-roles.md) 命令验证 "user1" 用户的默认角色:
 
-```sql title='以用户 "user1" 连接：'
+```sql title='以 "user1" 用户连接:'
 eric@Erics-iMac ~ % bendsql --user user1 --password abc123
 Welcome to BendSQL 0.9.3-db6b232(2023-10-26T12:36:55.578667000Z).
 Connecting to localhost:8000 as user user1.
@@ -147,4 +154,4 @@ SHOW roles
 │ writer    │               0 │ true       │ true       │
 └───────────────────────────────────────────────────────┘
 3 rows read in 0.010 sec. Processed 0 rows, 0 B (0 rows/s, 0 B/s)
-```
+```