pg/gp权限管理

说明

根据公司开发环境统一管理的规定，数据库由DBA统一创建与管理。本篇文章适合于DBA阅读，方便统一管理。

本文会使用一些参数变量，参数变量会使用斜体。同一名称的参数变量前后文值相同。

参数变量及意义说明：

• username：用户名，创建用户时设置。
• password：用户密码，用户创建时设置。
• tbsname：表空间名，创建表空间是设置。
• tbsdir：表空间路径，创建表空间时设置。其值为Linux操作系统上PostgreSQL数据库所属用户有权限的已经创建好的路径。比如，“/data1/pgdata/tbs”，“tbs”必须要满足两点：1、已经创建；2、PostgreSQL的所属用户有rwx权限。
• dbname：数据库名，创建数据库时设置。

本文采用的是，一个用户名对应一个数据库，不考虑其他情况。所有用户名的字母均为小写字母，所有数据库名中的字母均为大写字母。

创建用户

使用postgres用户连接数据库，因为postgres用户为数据库最高权限用户，不会出现权限不足的问题。连接方法，略。具体请查看《用户连接》文章。

1. 创建用户

使用命令：

“create user username with password 'passwd';”

或者

“create role username with password