PostgreSQL 中如何管理用户和角色？

推荐答案

在 PostgreSQL 中，用户和角色是通过 SQL 命令来管理的。用户和角色在 PostgreSQL 中实际上是相同的概念，唯一的区别是用户默认具有登录权限，而角色默认没有登录权限。以下是管理用户和角色的常用命令：

1. 创建用户/角色：

   CREATE ROLE role_name WITH LOGIN PASSWORD 'password';

   或者

   CREATE USER user_name WITH PASSWORD 'password';

2. 修改用户/角色：

   ALTER ROLE role_name WITH PASSWORD 'new_password';

3. 删除用户/角色：

   DROP ROLE role_name;

4. 授予权限：

   GRANT permission_type ON object_name TO role_name;

5. 撤销权限：

   REVOKE permission_type ON object_name FROM role_name;

6. 查看用户/角色：

   SELECT rolname FROM pg_roles;

本题详细解读

用户和角色的概念

在 PostgreSQL 中，用户和角色是相同的实体，唯一的区别是用户默认具有登录权限，而角色默认没有登录权限。用户和角色都可以被赋予权限，并且可以继承其他角色的权限。

创建用户/角色

• CREATE ROLE 和 CREATE USER 都可以用来创建用户或角色。CREATE USER 是 CREATE ROLE 的别名，唯一的区别是 CREATE USER 默认带有 LOGIN 权限。
• WITH LOGIN 选项允许角色登录数据库。
• PASSWORD 选项用于设置角色的密码。

修改用户/角色

• ALTER ROLE 命令用于修改角色的属性，例如更改密码、添加或删除权限等。

删除用户/角色

• DROP ROLE 命令用于删除角色。如果角色拥有数据库对象，删除操作会失败，除非使用 CASCADE 选项。

授予和撤销权限

• GRANT 命令用于授予角色对数据库对象的特定权限。
• REVOKE 命令用于撤销角色对数据库对象的特定权限。

查看用户/角色

• pg_roles 系统表包含了所有角色的信息，可以通过查询该表来查看现有的角色。

通过这些命令，可以有效地管理 PostgreSQL 中的用户和角色，确保数据库的安全性和权限控制。