暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

GBase 8c 角色成员关系

李雨晴 2022-06-23
168

要建立一个组角色,首先创建角色:

CREATE ROLE name;

可以使用GRANT和REVOKE命令增加和移除组内成员:

GRANT group_role TO role1, ... ;

REVOKE group_role FROM role1, ... ;

组角色成员可以通过两种方式使用其权限。第一种,为组内的每一个成员SET ROLE“暂时”成为组角色。第二种,有INHERIT属性的角色自动具有它们所属角色的权限,包括任何组角色继承得到的权限。例如,假设已经创建:

CREATE ROLE joe LOGIN INHERIT;

CREATE ROLE admin NOINHERIT;

CREATE ROLE wheel NOINHERIT;

GRANT admin TO joe;

GRANT wheel TO admin;

角色joe连接后,数据库会话将立即拥有直接授予给joe的权限,外加admin的权限。但是wheel的权限不可用,即使joe是wheel的间接成员,但该成员关系是通过带NOINHERIT属性的admin得到的。在执行:

SET ROLE admin;

之后,该会话将只拥有授予该admin的权限,但是没有授予给joe的权限。在执行:

SET ROLE wheel;

之后,该会话将只拥有授予给wheel的权限,但是没有授予给joe或admin的权限。初始权限可以使用如下命令恢复(三选一):

SET ROLE joe;

SET ROLE NONE;

RESET ROLE;

角色属性LOGIN、SUPERUSER、CREATEDB和CREATEROLE不能被继承。要使用这些属性,必须SET ROLE到有该属性的角色。

销毁组角色,使用DROP ROLE:

DROP ROLE name;

该组内的角色成员关系都会被自动撤销。

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论