用户管理

实例创建过程中,会提示用户指定初始用户名和密码,这个初始用户为“根用户”。实例创建好后,用户可以使用该根用户连接数据库。使用psql(PostgreSQL 或 Greenplum 的客户端工具)连接数据库后,通过\du+命令可以查看所有用户的信息,示例如下:

注意 除了根用户外,还有其他内部管理用户被创建。
postgres=> \du+
                                List of roles
  Role name   |            Attributes             | Member of |  Description
--------------+-----------------------------------+-----------+---------------
 root_user    |                                   |           | rds_superuser
 ...

目前,HybridDB for PostgreSQL 没有开放 SUPERUSER 权限,对应的是 RDS_SUPERUSER,这一点与云数据库 RDS(PostgreSQL)中的权限体系一致。所以,根用户(如上面的示例中的 root_user)具有 RDS_SUPERUSER 权限,这个权限属性只能通过查看用户的描述(Description)来识别。根用户具有如下权限:

  • 具有 CREATEROLE、CREATEDB 和 LOGIN 权限,即可以用来创建数据库和用户,但没有 SUPERUSER 权限。

  • 查看和修改其它非超级用户的数据表,执行 SELECT、UPDATE、DELTE 或更改所有者(Owner)等操作。

  • 查看其它非超级用户的连接信息、撤销(Cancel)其 SQL 或终止(Kill)其连接。

  • 执行 CREATE EXTENSION 和 DROP EXTENSION 命令,创建和删除插件。

  • 创建其他具有 RDS_SUPERUSER 权限的用户,示例如下:

    CRATE ROLE root_user2 RDS_SUPERUSER LOGIN PASSWORD 'xyz';

权限管理

用户可以在数据库(Database)、模式(Schema)、表等多个层次管理权限。例如,赋予一个用户表上的读取权限,但收回修改权限,示例如下。

GRANT SELECT ON TABLE t1 TO normal_user1;
REVOKE UPDATE ON TABLE t1 FROM normal_user1;
REVOKE DELETE ON TABLE t1 FROM normal_user1;

参考文档

关于具体的用户与权限管理方法,请参见Managing Roles and Privileges