PostgreSQL学习手册(角色和权限)_计算机技术学习交流网

PostgreSQL学习手册(角色和权限)

PostgreSQL是通过角色来管理数据库访问权限的，我们可以将一个角色看成是一个数据库用户，或者一组数据库用户。角色可以拥有数据库对象，如表、索引，也可以把这些对象上的权限赋予其它角色，以控制哪些用户对哪些对象拥有哪些权限。 www.2cto.com

一、数据库角色：

1. 创建角色：

CREATE ROLE role_name;

2. 删除角色：

DROP ROLE role_name;

3. 查询角色：

检查系统表pg_role，如：

SELECT usename FROM pg_role;

也可以在psql中执行\du命令列出所有角色。

二、角色属性：

一个数据库角色可以有一系列属性，这些属性定义他的权限，以及与客户认证系统的交互。

1. 登录权限：

只有具有LOGIN属性的角色才可以用于数据库连接，因此我们可以将具有该属性的角色视为登录用户，创建方法有如下两种：

CREATE ROLE name LOGIN PASSWORD '123456‘;

CREATE USER name PASSWORD '123456';

2. 超级用户：

数据库的超级用户拥有该数据库的所有权限，为了安全起见，我们最好使用非超级用户完成我们的正常工作。和创建普通用户不同，创建超级用户必须是以超级用户的身份执行以下命令：

CREATE ROLE name SUPERUSER;

3. 创建数据库：

角色要想创建数据库，必须明确赋予创建数据库的属性，见如下命令：

CREATE ROLE name CREATEDB; www.2cto.com

4. 创建角色：

一个角色要想创建更多角色，必须明确给予创建角色的属性，见如下命令：

CREATE ROLE name CREATEROLE;

三、权限：

数据库对象在被创建时都会被赋予一个所有者，通常而言，所有者就是执行对象创建语句的角色。对于大多数类型的对象，其初始状态是只有所有者(或超级用户)可以对该对象做任何事情。如果要允许其它用户可以使用该对象，必须赋予适当的权限。PostgreSQL中预定义了许多不同类型的内置权限，如：SELECT、INSERT、UPDATE、DELETE、RULE、REFERENCES、TRIGGER、CREATE、TEMPORARY、EXECUTE和USAGE。

我们可以使用GRANT命令来赋予权限，如：

GRANT UPDATE ON accounts TO joe;

对于上面的命令，其含义为将accounts表的update权限赋予joe角色。此外，我们也可以用特殊的名字PUBLIC把对象的权限赋予系统中的所有角色。在权限声明的位置上写ALL，表示把适用于该对象的所有权限都赋予目标角色。

要撤销权限，使用合适的REVOKE命令：

REVOKE ALL ON accounts FROM PUBLIC;

其含义为：对所有角色(PUBLIC)撤销在accounts对象上的所有权限(ALL)。