R6-05 用户与角色v0.pdf
免费下载
KCA 培训课程-实训手册
05 用户与角色
本章背景知识
用户和角色是数据库管理的基础，本章主要介绍如何在 KES 数据库中创建用户和角色，以及利用
“角色”对多个用户批量授权，使 KES 管理体系更加清晰、简单。
一、数据库用户
1、用户管理概述。
（1）数据库用户代表数据库的使用者。
（2）应该为每个使用者创建用户。
（3）尽量避免多人使用同一个数据库用户。
2、创建用户。
（1）语法大纲
CREATE USER name [ [ WITH ] option [ ... ] ]
where option can be:
SUPERUSER | NOSUPERUSER
| CREATEDB | NOCREATEDB
| CREATEROLE | NOCREATEROLE
| INHERIT | NOINHERIT
| LOGIN | NOLOGIN
| ACCOUNT { LOCK | UNLOCK }
| REPLICATION | NOREPLICATION
| BYPASSRLS | NOBYPASSRLS
| CONNECTION LIMIT connlimit
| [ ENCRYPTED ] PASSWORD 'password' | PASSWORD NULL
| VALID UNTIL 'timestamp'
| IN ROLE role_name [, ...]
KCA 培训课程-实训手册
| IN GROUP role_name [, ...]
| ROLE role_name [, ...]
| ADMIN role_name [, ...]
| USER role_name [, ...]
| SYSID uid
（2）部分参数简介。
参数
描述
SUPERUSER | NOSUPERUSER
授予（取消）超级用户的权限
CREATEDB | NOCREATEDB
授予（取消）创建数据库的权限
CREATEROLE | NOCREATEROLE
授予（取消）创建角色的权限
LOGIN | NOLOGIN
授予（取消）登录数据库的权限
ACCOUNT { LOCK | UNLOCK }
锁定或者解锁用户
REPLICATION | NOREPLICATION
授予（取消）允许发起流复制或者把系统放入或退出备份模式的权限
INHERIT | NOINHERIT
授予（取消）角色成员自动继承父角色拥有的权限
BYPASSRLS | NOBYPASSRLS
授予（取消）角色是否会忽略表中的行级安全性（ RLS）
CONNECTION LIMIT
connlimit
设置角色能创建的最大并发连接数
PASSWORD
password
设置角色的口令，使用口令认证的角色在没有设置口令时会导致登录失败
VALID UNTIL '
timestamp
'
设置角色口令的有效期限，缺省该选项时口令永久有效
IN ROLE
role_name
列出一个或多个现有的角色，当前创建的新角色作为这些角色的成员加入其中
ROLE
role_name
列出一个或多个现有的角色，这些角色做为成员加入到当前创建的新角色中
ADMIN
role_name
ADMIN 子句与 ROLE 相似，但是提及的角色被使用 WITH ADMIN OPTION 加入到新
角色中，让它们能够把这个角色中的成员关系授予给其他人
3、修改用户。
（1）语法大纲。
ALTER USER role_specification [ WITH ] option [ ... ]
where option can be:
SUPERUSER | NOSUPERUSER
| CREATEDB | NOCREATEDB
| CREATEROLE | NOCREATEROLE
of 12
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论