데이터베이스 토토 베이은 권한을 정의하고 클라이언트 인증 시스템과 상호작용하는 여러 속성을 가질 수 있습니다.
다음을 가진 역할만로그인속성은 데이터베이스 연결의 초기 역할 이름으로 사용될 수 있습니다. 다음과 같은 역할을 합니다.로그인속성은 a와 동일한 것으로 간주될 수 있습니다.“데이터베이스 사용자”. 로그인 권한이 있는 역할을 생성하려면 다음 중 하나를 사용하세요.
토토 베이 생성이름로그인; 사용자 생성이름;
(사용자 생성다음과 동일함토토 베이 생성그 외에는사용자 생성가정로그인기본적으로, 반면토토 베이 생성그렇지 않습니다.)
데이터베이스 수퍼유저는 로그인 권한을 제외한 모든 권한 확인을 우회합니다. 이는 위험한 권한이므로 부주의하게 사용해서는 안 됩니다. 슈퍼유저가 아닌 역할로 대부분의 작업을 수행하는 것이 가장 좋습니다. 새 데이터베이스 수퍼유저를 생성하려면 다음을 사용하세요.토토 베이 생성. 이미 슈퍼유저인 역할로 이 작업을 수행해야 합니다.이름슈퍼유저
역할에는 데이터베이스를 생성할 수 있는 권한이 명시적으로 부여되어야 합니다(슈퍼유저는 모든 권한 확인을 우회하므로 제외). 이러한 역할을 만들려면 다음을 사용하세요.토토 베이 생성.이름CREATEDB
역할에 더 많은 역할을 생성하려면 명시적으로 권한이 부여되어야 합니다(수퍼유저는 모든 권한 확인을 우회하므로 제외). 이러한 역할을 만들려면 다음을 사용하세요.토토 베이 생성. 다음과 같은 역할이름크리에이터롤크리에이터롤권한은 다른 역할도 변경 및 삭제할 수 있으며 해당 역할의 멤버십을 부여하거나 취소할 수도 있습니다. 그러나 슈퍼유저 역할의 멤버십을 생성, 변경, 삭제 또는 변경하려면 슈퍼유저 상태가 필요합니다.크리에이터롤그건 충분하지 않습니다.
역할에는 스트리밍 복제를 시작하기 위한 권한이 명시적으로 부여되어야 합니다(수퍼유저는 모든 권한 확인을 우회하므로 제외). 스트리밍 복제에 사용되는 역할에는 다음이 있어야 합니다.로그인권한도 있습니다. 이러한 역할을 만들려면 다음을 사용하세요.토토 베이 생성.이름복제 로그인
비밀번호는 클라이언트 인증 방법에서 사용자가 데이터베이스에 연결할 때 비밀번호를 제공하도록 요구하는 경우에만 중요합니다.비밀번호그리고md5인증 방법은 비밀번호를 사용합니다. 데이터베이스 비밀번호는 운영 체제 비밀번호와 별개입니다. 토토 베이 생성 시 비밀번호를 지정하세요.토토 베이 생성.이름비밀번호 '문자열'
역할에는 기본적으로 자신이 속한 역할의 권한을 상속받을 수 있는 권한이 부여됩니다. 그러나 권한 없이 역할을 생성하려면 다음을 사용하세요.토토 베이 생성.이름상속 없음
역할에는 모든 행 수준 보안(RLS) 정책을 우회할 수 있는 권한이 명시적으로 부여되어야 합니다(모든 권한 확인을 우회하는 수퍼유저 제외). 이러한 역할을 만들려면 다음을 사용하세요.토토 베이 생성수퍼유저로.이름BYPASSRLS
연결 제한은 역할이 만들 수 있는 동시 연결 수를 지정할 수 있습니다. -1(기본값)은 제한이 없음을 의미합니다. 토토 베이 생성 시 연결 제한을 지정합니다.토토 베이 생성.이름연결 제한 '정수'
토토 베이의 속성은 생성 후 수정될 수 있습니다.토토 베이 변경.다음에 대한 참조 페이지를 참조하세요.토토 베이 생성그리고토토 베이 변경자세한 내용은 명령을 참조하세요.
다음과 같은 역할을 생성하는 것이 좋습니다.CREATEDB그리고크리에이터롤권한이 있지만 수퍼유저가 아닌 경우 데이터베이스 및 역할의 모든 일상적인 관리에 이 역할을 사용하십시오. 이 접근 방식을 사용하면 실제로 필요하지 않은 작업에 대해 슈퍼유저로 작업할 위험이 방지됩니다.
역할은 다음에 설명된 많은 런타임 구성 설정에 대한 역할별 기본값을 가질 수도 있습니다.PostgreSQL : 문서 : 10 : 19 장 서버 와이즈 토토. 예를 들어 어떤 이유로든 연결할 때마다 인덱스 스캔을 비활성화하려는 경우(힌트: 좋은 생각은 아님) 다음을 사용할 수 있습니다.
ALTER ROLE myname SET 활성화_indexscan TO off;
이것은 설정을 저장합니다 (그러나 즉시 설정하지는 않습니다). 이 역할에 의한 후속 연결에서는 다음과 같이 나타납니다.활성화_인덱스스캔을 꺼짐으로 설정세션이 시작되기 직전에 실행되었습니다. 세션 중에도 이 설정을 변경할 수 있습니다. 이는 단지 기본값일 뿐입니다. 역할별 기본 설정을 제거하려면 다음을 사용하세요.토토 베이 변경. 역할별 기본값은 다음 없이 역할에 연결됩니다.토토 베이명리셋varname로그인권한은 결코 호출되지 않기 때문에 상당히 쓸모가 없습니다.