openGauss每日一练第19天|学习openGauss的用户和角色管理

课程作业

1、创建test10_tbs的表空间，在这个表空间中创建数据库testdb10

--创建表空间
CREATE TABLESPACE test10_tbs RELATIVE LOCATION 'tablespace/test10_tbs';
--创建数据库
CREATE DATABASE testdb10 WITH TABLESPACE = test10_tbs;

2、使用create user创建用户user10，登录数据库testdb10，创建测试表t1和t2

--创建用户
CREATE USER user10 IDENTIFIED BY 'kunpeng@1234';
--对用户赋权
GRANT ALL ON DATABASE testdb10 TO user10;
ALTER USER user10 SYSADMIN;

--登录数据库
 gsql -d testdb10 -U user10   -W kunpeng@1234 -r
--创建测试表
 CREATE TABLE t1(col int);
 CREATE TABLE t2(col int);

3、使用create role创建角色role10，登录数据库testdb10

--创建角色
CREATE ROLE role10 IDENTIFIED BY 'role10@1234';
--对角色赋权
GRANT ALL ON DATABASE testdb10 TO role10;
ALTER USER ROLE10 LOGIN;
--使用新建角色登录数据库
gsql -d testdb10   -U role10   -W role10@1234 -r

4、将表t1直接删除，将前面创建的表空间和数据库、表t2转给role10，删除用户user10

--删除表t1
drop table t1;
--更改数据库属主
alter database testdb10 owner to role10;
--更改表空间属主
alter tablespace test10_tbs owner to role10;
--更改表的拥有者
alter table t2 owner to role10;
--回收用户user2对testdb数据库的权限：REVOKE ALL ON DATABASE testdb10 FROM user10;--删除用户drop user user10;

5、最后删除role10

--更改拥有者
alter database testdb10 owner to omm;
alter tablespace test10_tbs owner to omm;
alter table t2 owner to omm;
--回收权限
REVOKE ALL ON DATABASE testdb10 FROM role10;
--删除角色
drop role role10;

学习总结

    使用create user创建的用户与使用create role创建的用户的区别在于，前者可以直接连接登录数据库，而使用create role创建的用户不能直接登录到数据库。必须添加LOGIN权限后，才能登录到数据库管理系统。
删除用户，首先需要将用户拥有的数据库对象转移或者删除。