pgsql之create user與create role的區(qū)別介紹

create user的語(yǔ)法

CREATE USER name [ [ WITH ] option [ ... ] ] 
where option can be: 
  SUPERUSER | NOSUPERUSER
 | CREATEDB | NOCREATEDB
 | CREATEROLE | NOCREATEROLE
 | CREATEUSER | NOCREATEUSER
 | INHERIT | NOINHERIT
 | LOGIN | NOLOGIN
 | REPLICATION | NOREPLICATION
 | BYPASSRLS | NOBYPASSRLS
 | CONNECTION LIMIT connlimit
 | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password'
 | VALID UNTIL 'timestamp'
 | IN ROLE role_name [, ...]
 | IN GROUP role_name [, ...]
 | ROLE role_name [, ...]
 | ADMIN role_name [, ...]
 | USER role_name [, ...]
 | SYSID uid

例如：

create user test with replication createrole createdb login password 'test123';

with 后面的部分描述的是“系統(tǒng)權(quán)限”或者數(shù)據(jù)庫(kù)用戶的屬性。使用\du命令查看，則對(duì)應(yīng)著List of roles Attributes列。如圖：

create user與create role的區(qū)別

官網(wǎng)上的描述是：

CREATE USER is now an alias for CREATE ROLE. The only difference is that when the command is spelled CREATE USER, LOGIN is assumed by default, whereas NOLOGIN is assumed when the command is spelled CREATE ROLE.

也就是說create user 默認(rèn)有l(wèi)ogin權(quán)限，而create role沒有。

補(bǔ)充：關(guān)于PostgreSQL數(shù)據(jù)庫(kù)中的表空間,user,role,權(quán)限,模式(schema)的概念.

表空間:

在PG中,表空間是文件系統(tǒng)中位置的一個(gè)鏈接,也就是一個(gè)目錄.

表空間是一個(gè)可以保存所有其他對(duì)象的容器,如表,索引等.

在很多情況下,這樣的功能是很有用的.也就是說:在一個(gè)指定的位置保存數(shù)據(jù),而不是在默認(rèn)的位置.

存在如下一個(gè)場(chǎng)景:當(dāng)我們用完初始化數(shù)據(jù)庫(kù)集群所使用的分區(qū)上的空間時(shí),就可以使用表空間.

另外一個(gè)適用的場(chǎng)景是:處于性能考慮,移動(dòng)具體對(duì)象到速度不同的磁盤上.

可以在一個(gè)比較快磁盤的表空間上創(chuàng)建一組頻繁訪問的對(duì)象.

或者是,在比較快的磁盤上使用OLTP業(yè)務(wù),在比較慢的磁盤上運(yùn)行OLAP業(yè)務(wù).

當(dāng)我們初始化一個(gè)集群的時(shí)候,可以得到兩個(gè)默認(rèn)表空間,

一個(gè)表空間成為pg_default,所有用戶創(chuàng)建的并且未指定一個(gè)表空間的對(duì)象講在pg_default表空間內(nèi)被創(chuàng)建.

pg_default表空間的位置PGDATA下的基礎(chǔ)目錄.

另一個(gè)表空間是pg_global,它持有集群(cluster)中所有數(shù)據(jù)庫(kù)共享的系統(tǒng)表.

模式:

模式(schema):我們?cè)趐g數(shù)據(jù)庫(kù)中創(chuàng)建的任何對(duì)象(表,索引,視圖等)都會(huì)在一個(gè)模式下被創(chuàng)建.

當(dāng)創(chuàng)建對(duì)象時(shí),如果未指定模式,這些對(duì)象將會(huì)在默認(rèn)的模式下被創(chuàng)建.這個(gè)模式叫做public.

一個(gè)例外情況是另一個(gè)模式首先出現(xiàn)在search_path中.

角色和權(quán)限

在pg中,一個(gè)角色幾乎與一個(gè)用戶相同.因?yàn)橐粋€(gè)角色可以是用戶,也可以是一個(gè)用戶組.

create user命令等同于create role,除了一點(diǎn):create user有隱含的login權(quán)限.而create role不會(huì)有該權(quán)限.

每個(gè)角色是整個(gè)cluster所共享的,角色不是某個(gè)數(shù)據(jù)庫(kù)特有的.

為了在數(shù)據(jù)庫(kù)實(shí)現(xiàn)有效操作,用戶必須獲得相關(guān)權(quán)限.

在pg中,權(quán)限可以針對(duì)數(shù)據(jù)庫(kù)級(jí)別設(shè)定,也可以針對(duì)單個(gè)對(duì)象級(jí)別(表,視圖,函數(shù)等)進(jìn)行設(shè)定.

權(quán)限有select,delete,update,insert,execute

還有創(chuàng)建對(duì)象的權(quán)限,刪除對(duì)象的權(quán)限

在pg中,可以把一個(gè)特定權(quán)限給一個(gè)user

也可以把一個(gè)特定權(quán)限給一個(gè)role

role的一個(gè)重要特點(diǎn)就是可以被繼承.

舉例:

我們可以創(chuàng)建一個(gè)report_user角色,然后在一組table中將select權(quán)限授予這個(gè)角色.

然后,為從事報(bào)告工作的每個(gè)人各自創(chuàng)建user,并將report_user 角色授權(quán)給這些user.

當(dāng)其中一個(gè)user離開部門時(shí),我們只要?jiǎng)h除該用戶所創(chuàng)建的登錄即可.

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教。