Postgresql用户角色管理

来源：未知责任编辑：责任编辑发表时间:2014-05-10 12:29　点击:次

Sqlserver Mysql Oracle DB2数据库数据库综合

PG数据库的登录用户和角色是有相互联系的，比起oracle要简单灵活很多。 PG里的登录用户和角色只有一个区别就是是否能登录，即login属性。

1.创建登录用户： www.2cto.com

CREATE ROLE test LOGIN PASSWORD 'test'

NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE NOREPLICATION;

create role 与 create user 命令是等效的，只是create user 默认是login的，而前者默认是非login的

2.查看系统内用户

psql终端可以用\du或\du+表示也可查看系统表:select * from pg_roles;

3.应用登录用户与pg_hba.conf文件中的设置有关，可以设置其以某种方式登录某个主机的某个数据库。超级用户不受此限制.用户可以设置属性，如ALTER ROLE role_name SET enable_indexscan TO off;可以让这个用户去执行SQL时不走索引，重置：alter role role_name reset xxx; 暂时没发现此用处。

4.角色属性

createrole权限可以允许其创建或删除其他普通的用户角色(超级用户除外)

replication权限是做流复制的时候用到的一个用户属性，一般单独设定。

passwd在登录时要求指定密码时才会起作用，比如md5或者passwd模式，跟客户端的连接认证方式有关 www.2cto.com

inherit是用户组对组员的一个继承标志，成员可以继承用户组的权限特性

5.用户组

当很多用户使用时，需要对每一个人都授权是件比较麻烦的事情，用户组就是起到将很多用户拉到一个组里，对这个用户组授权来解决每个用户都需要授权的作用。

创建组用户,一般不让他登录：

create role group_name;

增加组用户：

grant group_name to role1;

grant group_name to role2;