©
This document uses PHP Chinese website manual Release
一个数据库角色可以有一系列属性,这些属性定义他的权限,以及与客户认证系统的交互。
只有具有LOGIN属性的角色才可以用作数据库连接的初始角色名。一个带有LOGIN属性的角色可以认为是和"数据库用户"相同的事物。要创建一个具有登录权限的角色,用下列之一:
CREATE ROLE name LOGIN; CREATE USER name;
除了CREATE USER默认赋予 LOGIN 之外,CREATE USER等价于CREATE ROLE(默认不赋予LOGIN)。
数据库超级用户超越所有权限检查。这是一个危险的权限,应该小心使用; 最好使用非超级用户完成你的大多数工作。要创建数据库超级用户, 用CREATE ROLE name SUPERUSER 命令。你必须用已经是超级用户的角色执行这条命令。
角色要想创建数据库,必须明确给出权限(对于超级用户是例外, 因为他们超越所有权限检查)。要创建这样的角色, 用CREATE ROLE name CREATEDB命令。
角色要想创建角色,必须明确给出权限(对于超级用户是例外, 因为他们超越所有权限检查)。要创建这样的角色, 用CREATE ROLE name CREATEROLE命令。 一个带有CREATEROLE属性的角色也可以更改和删除其它角色, 以及给其它角色赋予或者撤销成员关系。不过,要创建、更改、删除一个 超级用户角色的成员关系,需要具有超级用户属性;只有CREATEROLE还不够。
只有在客户认证方法要求与数据库建立连接必须使用口令的时候, 口令才比较重要。password, md5认证方法使用口令。 数据库口令与操作系统口令是无关的。 在创建角色的时候可以这样声明一个口令: CREATE ROLE name PASSWORD string' 。
一个角色的属性可以在创建后用ALTER ROLE修改。 参考CREATE ROLE和ALTER ROLE 的手册获取细节。
Tip: 创建一个具有CREATEDB和CREATEROLE权限, 但是并非超级用户的角色是一个很好的习惯, 你可以使用这个角色进行所有日常的数据库和角色管理。 这个方法避免了以超级用户操作时,发生误操作导致的严重后果。
一个角色也可以为许多运行时配置设置针对其个人的缺省, 那些配置在Chapter 18里描述。比如, 如果出于某种原因你想在所有你做的连接中关闭索引扫描(不是个好主意), 你可以用:
ALTER ROLE myname SET enable_indexscan TO off;
这样就会保存该设置(但是不是立即设置)。然后, 在这个角色随后的连接中就好像在会话开始之后都立即 SET enable_indexscan TO off 了一样。你也可以在会话中修改这个设置;它只是缺省。 要撤销任何这样的设置,使用 ALTER ROLE rolename RESET varname ; 。请注意,对那些没有LOGIN属性的角色, 这些角色相关的缺省值几乎没什么用,因为它们从来不会被调用。