本文介绍了用户和权限管理的方法。
用户管理
实例创建过程中,会提示用户指定初始用户名和密码,这个初始用户为“根用户”。实例创建好后,用户可以使用该根用户连接数据库。使用psql(PostgreSQL 或 Greenplum
的客户端工具)连接数据库后,通过\du+
命令可以查看所有用户的信息,示例如下:
postgres=> \du+
返回结果如下:
List of roles
Role name | Attributes | Member of | Description
--------------+-----------------------------------+-----------+---------------
root_user | | | rds_superuser
...
目前,AnalyticDB for PostgreSQL 没有开放 SUPERUSER 权限,对应的是 RDS_SUPERUSER,这一点与云数据库 RDS(PostgreSQL)中的权限体系一致。所以,根用户(如上面的示例中的 root_user)具有 RDS_SUPERUSER 权限,这个权限属性只能通过查看用户的描述(Description)来识别。根用户具有如下权限:
-
具有 CREATEROLE、CREATEDB 和 LOGIN 权限,即可以用来创建数据库和用户,但没有 SUPERUSER 权限。
-
查看和修改其它非超级用户的数据表,执行 SELECT、UPDATE、DELTE 或更改所有者(Owner)等操作。
-
查看其它非超级用户的连接信息、撤销(Cancel)其 SQL 或终止(Kill)其连接。
-
执行 CREATE EXTENSION 和 DROP EXTENSION 命令,创建和删除插件。
-
创建其他具有 RDS_SUPERUSER 权限的用户,示例如下:
CREATE ROLE root_user2 RDS_SUPERUSER LOGIN PASSWORD 'xyz';
权限管理
用户可以在数据库(Database)、模式(Schema)、表等多个层次管理权限。例如,赋予一个用户表上的读取权限,但收回修改权限,示例如下:
GRANT SELECT ON TABLE t1 TO normal_user1;
REVOKE UPDATE ON TABLE t1 FROM normal_user1;
REVOKE DELETE ON TABLE t1 FROM normal_user1;
参考文档
关于具体的用户与权限管理方法,请参见Managing Roles and Privileges。
在文档使用中是否遇到以下问题
更多建议
匿名提交