本节实操课程，我们学习openGauss的用户和角色管理。
使用create user创建的用户与使用create role创建的用户的区别在于，前者可以直接连接登录数据库，而使用create role创建的用户不能直接登录到数据库。必须添加LOGIN权限后，才能登录到数据库管理系统。
删除用户，首先需要将用户拥有的数据库对象转移或者删除。
1、准备测试环境
连接openGauss数据库
su - omm gsql -r
创建名为test_tbs表空间和名为testdb的数据库
CREATE TABLESPACE test_tbs RELATIVE LOCATION 'tablespace/test_tbs1';
CREATE DATABASE testdb WITH TABLESPACE = test_tbs;
2、使用create user创建用户
使用create user创建的用户，具有登陆openGauss数据库的权限
创建一个名为user1的数据库用户，并将数据库testdb所有的权限都授予它。
CREATE USER user1 IDENTIFIED BY 'kunpeng@1234';
GRANT ALL ON DATABASE testdb TO user1;
使用元命令\l 查看系统目前有哪些数据库，使用元命令\du 查看系统目前有哪些用户
\l \du \q
使用数据库用户user1登录到数据库testdb。
gsql -d testdb -U user1 -W kunpeng@1234 -r \q
3、使用create role创建用户
使用create role命令创建数据库用户user2，将数据库testdb所有的权限都授予它。
gsql -r
CREATE ROLE user2 IDENTIFIED BY 'kunpeng@1234';
GRANT ALL ON DATABASE testdb TO user2;
使用元命令\du查看当前openGauss数据库集群由哪些用户
\du \q
使用create role命令创建的用户，没有登录权限。我们验证下user2。
gsql -d testdb -U user2 -W kunpeng@1234 -r
可以看到用户user2不能登录到数据库。
由于数据库用户user2是使用create role语句创建的，目前还不被允许登录到openGauss数据库管理系统。
4、授予用户user2登录权限
授予用户user2登录权限后，可以登录数据库
gsql -r
alter user user2 LOGIN;
\du
\q
gsql -d testdb -U user2 -W kunpeng@1234 -r
\q
5、删除用户和角色
删除用户，首先需要将用户拥有的数据库对象转移或者删除，回收权限。
使用user2登录到数据库testdb，创建表空间test_tbs1、数据库testdb、表test1和表test2，然后在执行删除用户user2的操作。
gsql -r
ALTER USER user2 SYSADMIN;
\c testdb user2
CREATE TABLESPACE test_tbs1 RELATIVE LOCATION 'tablespace/test_tbs11';
CREATE DATABASE testdb WITH TABLESPACE = test_tbs1;
CREATE TABLE test1(col int);
CREATE TABLE test2(col int);
\q
gsql -r
drop user user2;
可以看出不能删除用户user2的原因是：
1）用户user2拥有数据库testdb。
2）用户user2拥有表空间对象test_tbs1。
3）用户user2对数据库testdb具有权限。
4）用户user2在数据库testdb中有两个对象。
要删除用户user2，必须先表空间对象和数据库对象的属主修改为其他的用户（如user1用户），或者干脆将其删除
alter database testdb owner to user1;
alter tablespace test_tbs1 owner to user1;
REVOKE ALL ON DATABASE testdb FROM user2;
--在testdb中属于用户user2的数据库对象的处理方法可以是：假如该对象还有用，可以将该对象转移给其他用户；假如该对象没有用，可以直接删除掉该对象
--假设表test1已经没有用了，我们可以删除表test1：
\c testdb user2
drop table test1;
--假设表test2还有用将表test2转移给用户user1：
REASSIGN OWNED BY user2 to user1;
\dt
\q
--执行删除用户的操作,可以删除user2用户
gsql -r
drop user user2;
\du
今天的实操课程到此结束。
