PostgreSQL学习（五）—— 用户、权限管理

PostgreSQL用户、权限管理

1、PG中的用户和角色

    PostgreSQL倾向于使用角色来管理数据库权限，为了管理上的方便，一般会将一些列相关的数据库权限赋予给一个角色(Role)，哪些用户需要使用这些权限(权限的集合)，则将该角色赋予该用户;

    在PostgreSQL中，角色和用户是没有分别的，你也可以将一个用户(的所有权限)分发给另外一个用户，这样简化了用户和角色管理；

    在数据库初始化的过程中，预定义了一个超级请用户，与初始化数据库的OS User用户名保持一致，若使用用户“postgres”来初始化数据库，那么则会创建一个叫做postgres的超级权限用户;

2、创建角色及用户

语法：

Create Role rname [ [ With ] option [ ... ] ]
Create User rname [ [ With ] option [ ... ] ]

前面说过，在PG中，Role和User是基本没有区别的，但是使用Create User来创建用户的时候，比较Create Role来说，会自带一个"Login"的权限;

语法中的Option内容可以如下:

    SUPERUSER | NOSUPERUSER: 创建的用户是否是超级用户，只有超级用户才拥有创建超级用户的权限;

    CREATEDB | NOCREATEDB: 是否拥有创建数据库的权限;

    CREATEROLE | NOCREATEROLE: 是否拥有创建角色的权限;

    CREATEUSER | NOCREATEUSER: 如上;

    INHERIT | NOINHERIT: 继承创建用户的权限;

    CONNECTION LIMIT connlimit: 指定限制的并发连接数量;

    [ENCRYPTED|UNENCRYPTED] PASSWORD 'password': 用于控制是否对系统表中的密码进行加密;

    VALID UNTIL 'timestamp': 口令的有效时长;

    IN ROLE rname: 指定User成为哪些Role的成员(继承该Role的所有权限);

    ROLE rname: 将成为这个新建的角色的成员;

    ADMIN rname: 将有这个新建角色的WITH ADMIN OPTION权限;

    SYSID uid: 向下兼容，无实际用途;

3、权限管理

    一个用户的权限分为两类，一类是在创建用户时候指定的，例如:

    CREATEDB | NOCREATEDB 、 SUPERUSER | NOSUPERUSER 、 LOGIN等等，这种权限的增需要用以下语法:

  ALTER ROLE rname [ [ WITH ] Option [ ... ] ]

    还有一种权限，需要使用GRANT和REVOKE管理，例如:

    1）创建Schema；

    2）允许在指定数据库中创建临时表；

    3）允许创建数据库对象，如表、视图、函数等；

    4）对特定对象做SELECT、DELETE、UPDATE、INSERT等等；

    5）对序列的操作；

    6）在声明表上创建触发器；

    7）指定表、索引所在的表空间；

  GRANT rname [, ...] TO rname [, ...] [WITH ADMIN OPTION];