Postgresql：角色（使用者、組、成員關係、繼承）

超級使用者：類似於其他系統的sa、root、sysdba

initdb.exe 初始化是建立的第一個superuser 的名字 和 執行initdb.exe 時所用的os帳號相同

第一個superuser的oid=10

superuser是不受postgresq的對象許可權系統控制的，可以在系統裡做任何事情！危險！！

 

對象的所有者owner：很特殊的角色

• 對象的許可權系統是對象上許可權的有限集合，但有些許可權是無法grant、revoke的，這就是owner所特性的：owner使用者很多普通使用者不具備的權利
• owner許可權可以有superuser來轉移

 

postgresql自8.1後不再區分使用者、組了。統統稱之為角色role

• role是和資料庫無關的
• role就是許可權的集合
• role可以互相交叉、繼承、被賦於對象許可權

 

特殊的public角色 ：屬於所有role的公用角色

• create role role_name [login createdb super iherit ...]
• create user role_name  等於 create role role_name login
• drop role
• grant {all| priviliges} on object to role_name
• revoke {all| priviliges} on object from role_name