PostgreSQL角色管理分析和总结.pdfVIP

PostgreSQL 角色管理 一、角色与用户的区别 角色就相当于岗位：角色可以是经理，助理。 用户就是具体的人：比如陈 XX 经理，朱 XX 助理，王 XX 助理。 在 PostgreSQL 里没有区分用户和角色的概念， CREATE USER 为 CREATE ROLE 的别名，这两个命令几乎是完 全相同的， 唯一的区别是 CREATE USER 命令创建的用户 默认带有 LOGIN 属性，而 CREATE ROLE 命令创建的用 户默认不带 LOGIN 属性 (CREATE USER is equivalent to CREATE ROLE except that CREATE USER assumes LOGIN by default, while CREATE ROLE does not) 。 1.1 创建角色与用户 CREATE ROLE 语法 CREATE ROLE name [ [ WITH ] option [ ... ] ] where option can be: SUPERUSER | NOSUPERUSER | CREATEDB | NOCREATEDB | CREATEROLE | NOCREATEROLE | CREATEUSER | NOCREATEUSER | INHERIT | NOINHERIT | LOGIN | NOLOGIN | REPLICATION | NOREPLICATION | CONNECTION LIMIT connlimit | [ ENCRYPTED | UNENCRYPTED ] PASSWORD password | VALID UNTIL timestamp | IN ROLE role_name [, ...] | IN GROUP role_name [, ...] | ROLE role_name [, ...] | ADMIN role_name [, ...] | USER role_name [, ...] | SYSID uid 创建 david 角色和 sandy 用户 postgres=# CREATE ROLE david; // 默认不带 LOGIN 属性 CREATE ROLE postgres=# CREATE USER sandy; // 默认具有 LOGIN 属性 CREATE ROLE postgres=# \du List of roles Role name | Attributes | Member of ++ david | Cannot login | {} postgres | Superuser, Create role, Create DB, Replication | {} sandy | | {} postgres=# postgres=# SELECT rolname from pg_roles ; rolname postgres david sandy (3 rows) postgres=# SELECT usename from pg_user; // 角 色 david 创建时没有分