postgresql用户与权限管理

pg使用角色的概念管理数据库访问权限，角色是一系列相关权限的集合。为了管理方便，通常把一系列先关的权限赋予给一个角色，如果哪个用户需要这些权限，就把这些角色赋予给响应的用户。 由于用户也拥有一系列的相关权限，为了简化管理，在PG中，角色与用户是没有区别的，一个用户也是一个角色，我们可以把一个用户的权限赋值给另一个用户。

用户和角色在整个数据库实例中是全局的，在同一个实例的不同数据库中，看到的用户都是相同的。

数据库初始化时会创建一个与操作系统同名的超级用户postgres，也可以使用-U:指定超级用户

(一)创建用户和角色

创建用户和角色的语法如下：

-- 创建用户
CREATE USER name [[ WITH ] option [...]]

-- 创建角色
CREATE ROLE name [[ WITH ] option [...]]

备注：在PG中，用户与角色是没有区别的，角色默认没有login权限，无法登陆，如果授予login之后，也可以像用户一样登陆。

option常用选项如下：

• SUPERUSER | NOSUPERUSER：创建出来的用户是否为超级用户
• CREATEDB | NOCREATEDB：创建出来的用户是否有create database的权限
• CREATEROLE | NOCREATEROLE：创建出来的用户是否有创建其它角色的权限
• CREATEUSER | NOCREATEUSER：创建出来的用户是否有创建其它用户的权限
• INHERIT | NOINHERIT：确定角色是否继承其它角色的权限
• LOGIN | NOLOGIN：创建出来的角色是否有登录权限
• CONNECTION LIMIT n：创建出来的角色并发连接数限制数量，默认值是“-1”,表示没有限制
• VALID UNTIL 'timestamp'：密码