openGauss每日一练第19天 | 学习心得体会

十九、用户和角色管理

环境准备

su - omm
gsql -r

1、创建test10_tbs的表空间，在这个表空间中创建数据库testdb10

CREATE TABLESPACE test10_tbs RELATIVE LOCATION 'tablespace/test_tbs2';
CREATE DATABASE testdb10 WITH TABLESPACE = test10_tbs;

2、使用create user创建用户user10，登录数据库testdb10，创建测试表t1和t2

CREATE USER user10 IDENTIFIED BY 'kunpeng@1234';
 GRANT ALL ON DATABASE testdb10 TO user10;
--执行下面的gsql元命令，查看系统目前有哪些数据库：
\l

--执行下面的gsql元命令，查看系统目前有哪些用户：
\du
\q
--用刚刚创建的数据库用户user10登录到数据库testdb10
gsql -d testdb10   -U user10   -W kunpeng@1234 -r
\q

alter user user10 LOGIN;

CREATE TABLE test1(col int);
CREATE TABLE test2(col int);

建表需要GRANT ALL 语句赋予用户权限;然后用户登录到该数据库进行建表操作。

3、使用create role创建角色role10，登录数据库testdb10

CREATE ROLE role10 IDENTIFIED BY 'kunpeng@1234';
GRANT ALL ON DATABASE testdb TO role10;

4、将表t1直接删除，将前面创建的表空间和数据库、表t2转给role10，删除用户user10

alter database testdb10 owner to role10;
alter tablespace test10_tbs owner to role10;
revoke ALL on DATABASE testdb10 from user10;

alter table test2 owner to role10;
drop user user10;

5、最后删除role10

gsql -d testdb10 -U role10 -W kunpeng@1234 -r
revoke ALL on DATABASE testdb10 from role10;
alter table test2 owener to omm;
alter tablesoace test10_tbs owner to omm;
revoke ALL on DATABASE testdb from role10;
drop usesr role10

由于之前的误操作把testdb与role10联系在一块了，因此需要去除testdb和用户role10的关系，然后把表test2和表空间test10_tbs的所有者赋予另一个用户后，才能最后删除role10。

总结：本节课内容有关用户和角色管理，主要是围绕着用户的权限以及删除用户的操作，尤其最后删除用户不能单纯使用drop语句进行删除，而是要先去除数据库，数据表，表空间对于该用户的依赖，否则就会报错。