Подключиться
Yandex Managed Service for Greenplum®

Управление ролями и пользователями

Статья создана

Greenplum® управляет правами доступа к базе данных с помощью двух типов ролей:

  • Пользователь — это роль, которая может авторизоваться в базе данных.
  • Групповая роль — это роль, в состав которой входят другие роли.
    ​
    ​Подробнее см. в разделе Пользователи и роли в Managed Service for Greenplum®.

Пользователь-администратор создается вместе с кластером Managed Service for Greenplum® и автоматически получает роль администратора mdb_admin. Подключитесь к базе данных от его имени, чтобы:

Подробнее о командах взаимодействия с ролями см. в документации Greenplum®.

Посмотреть список ролей

Выполните команду:

SELECT rolname FROM pg_roles;

Чтобы посмотреть список ролей с их привилегиями, выполните команду:

SELECT
    rolname,
    rolsuper,
    rolcreatedb,
    rolcreaterole,
    rolinherit,
    rolcanlogin,
    rolconnlimit,
    rolcreaterextgpfd
FROM pg_roles;

Результат:

    rolname     | rolsuper | rolcreatedb | rolcreaterole | rolinherit | rolcanlogin | rolconnlimit | rolcreaterextgpfd
----------------+----------+-------------+---------------+------------+-------------+--------------+-------------------
 mdb_admin      | f        | f           | f             | t          | f           |           -1 | f
 gpadmin        | t        | t           | t             | t          | t           |           -1 | t
 monitor        | t        | f           | f             | t          | t           |           -1 | f
 user1          | f        | t           | t             | t          | t           |           -1 | t

Где:

  • t — наличие привилегии.
  • f — отсутствие привилегии.

Создать роль

Выполните команду:

CREATE ROLE <имя роли> <список атрибутов>;

Доступные атрибуты см. в разделе Атрибуты.

Настроить групповые роли

Чтобы добавить роль в состав групповой роли, выполните команду:

GRANT <имя групповой роли> TO <список ролей через запятую>;

Имена ролей можно получить со списком ролей в кластере.

Атрибуты LOGIN, SUPERUSER, CREATEDB, CREATEROLE, CREATEEXTTABLE, и RESOURCE QUEUE не наследуются. Чтобы воспользоваться всеми атрибутами групповой роли, выполните от имени роли в составе команду:

SET ROLE <имя групповой роли>;

Чтобы удалить роль из состава групповой роли, выполните команду:

REVOKE <имя групповой роли> FROM <список ролей через запятую>;

Изменить атрибуты роли

Выполните команду:

ALTER ROLE <имя роли> <список атрибутов>;

Доступные атрибуты см. в разделе Атрибуты.

Настроить привилегии роли

Чтобы выдать привилегии роли, выполните команду:

GRANT <список привилегий через запятую> ON <имя объекта> TO <имя роли>;

Доступные привилегии см. в разделе Привилегии.

Чтобы отозвать привилегии у роли, выполните команду:

REVOKE <список привилегий через запятую> ON <имя объекта> FROM <имя роли>;

Вместо перечисления всех привилегий объекта используйте ALL PRIVILEGES.

Чтобы отозвать все привилегии всех объектов роли, выполните команду:

DROP OWNED BY <имя роли>;

Удалить роль

Перед удалением роли удалите все объекты, которыми она владеет, или переназначьте их права собственности и отзовите все привилегии для других объектов.

Выполните команду:

DROP ROLE <имя роли>;

Примеры

Создание роли

Создайте роль с тестовыми характеристиками:

  • С именем greenplum_user.
  • С атрибутами CREATEDB и CREATEROLE.
  • С возможностью авторизации в системе с защищенным паролем password123.

Выполните команду:

CREATE ROLE greenplum_user CREATEDB CREATEROLE LOGIN ENCRYPTED PASSWORD 'password123';

Проверьте, что новая роль с заданными атрибутами появилась в списке:

SELECT
    rolname,
    rolsuper,
    rolcreatedb,
    rolcreaterole,
    rolinherit,
    rolcanlogin,
    rolconnlimit,
    rolcreaterextgpfd
FROM pg_roles;

Greenplum® и Greenplum Database® являются зарегистрированными товарными знаками или товарными знаками VMware, Inc в США и/или других странах.

В этой статье: