云数据库 HybridDB for PostgreSQL的用户权限管理

用户管理


实例创建过程中，会提示用户指定初始用户名和密码，这个初始用户为“根用户”。实例创建好后，用户可以使用该根用户连接数据库。使用 psql （PostgreSQL 或 Greenplum 的客户端工具）连接数据库后，通过 \du+ 命令可以查看所有用户的信息，示例如下：
[backcolor=transparent]注意：除了根用户，有几个用户也会被创建，包括 aurora、replicator 等。这些用户是超级用户，用于内部管理。 postgres=> \du+
                                List of roles
  Role name   |            Attributes             | Member of |  Description
--------------+-----------------------------------+-----------+---------------
root_user    |                                   |           | rds_superuser
...

目前，HybridDB for PostgreSQL 没有开放 SUPERUSER 权限，对应的是 RDS_SUPERUSER，这一点与云数据库 RDS（PostgreSQL）中的权限体系一致。所以，根用户（如上面的示例中的 root_user）具有 RDS_SUPERUSER 权限，这个权限属性只能通过查看用户的描述（Description）来识别。根用户具有如下权限：

• 
  具有 CREATEROLE、CREATEDB 和 LOGIN 权限，即可以用来创建数据库和用户，但没有 SUPERUSER 权限。
• 
  查看和修改其它非超级用户的数据表，执行 SELECT、UPDATE、DELTE 或更改所有者（Owner）等操作。
• 
  查看其它非超级用户的连接信息、撤销（Cancel）其 SQL 或终止（Kill）其连接。
• 
  执行 CREATE EXTENSION 和 DROP EXTENSION 命令，创建和删除插件。
• 
  创建其他具有 RDS_SUPERUSER 权限的用户，示例如下：CRATE ROLE root_user2 RDS_SUPERUSER LOGIN PASSWORD 'xyz' ;
•