云数据库 GAUSSDB-角色:内置角色
下载云数据库 GAUSSDB用户手册完整版
内置角色
GaussDB 提供了一组默认角色，以gs_role_开头命名。它们提供对特定的、通常需要高权限的操作的访问，可以将这些角色GRANT给数据库内的其他用户或角色，让这些用户能够使用特定的功能。在授予这些角色时应当非常小心，以确保它们被用在需要的地方。表1描述了内置角色允许的权限范围：
|
角色 |
权限描述 |
|---|---|
|
gs_role_copy_files |
具有执行copy … to/from filename 的权限，但需要先打开GUC参数enable_copy_server_files。 |
|
gs_role_signal_backend |
具有调用函数pg_cancel_backend、pg_terminate_backend和pg_terminate_session来取消或终止其他会话的权限，但不能操作属于初始用户和PERSISTENCE用户的会话。 |
|
gs_role_tablespace |
具有创建表空间（tablespace）的权限。 |
|
gs_role_replication |
具有调用逻辑复制相关函数的权限，例如kill_snapshot、pg_create_logical_replication_slot、pg_create_physical_replication_slot、pg_drop_replication_slot、pg_replication_slot_advance、pg_create_physical_replication_slot_extern、pg_logical_slot_get_changes、pg_logical_slot_peek_changes、pg_logical_slot_get_binary_changes、pg_logical_slot_peek_binary_changes。 |
|
gs_role_account_lock |
具有加解锁用户的权限，但不能加解锁初始用户和PERSISTENCE用户。 |
|
gs_role_pldebugger |
具有执行dbe_pldebugger下调试函数的权限。 |
|
gs_role_directory_create |
具有执行创建directory对象的权限，但需要先打开GUC参数enable_access_server_directory。 |
|
gs_role_directory_drop |
具有执行删除directory对象的权限，但需要先打开GUC参数enable_access_server_directory。 |
- 以gs_role_开头的角色名作为数据库的内置角色保留名，禁止新建以“gs_role_”开头的用户/角色，也禁止将已有的用户/角色重命名为以“gs_role_”开头；
- 禁止对内置角色的ALTER和DROP操作；
- 内置角色默认没有 LOG IN权限，不设预置密码；
- gsql元命令\du和\dg不显示内置角色的相关信息，但若显示指定了pattern为特定内置角色则会显示。
- 三权分立关闭时，初始用户、具有SYSADMIN权限的用户和具有内置角色ADMIN OPTION权限的用户有权对内置角色执行GRANT/REVOKE管理。三权分立打开时，初始用户和具有内置角色ADMIN OPTION权限的用户有权对内置角色执行GRANT/REVOKE管理。例如：
1 2
GRANT gs_role_signal_backend TO user1; REVOKE gs_role_signal_backend FROM user1;
- GaussDB学习_gaussdb教程_高斯数据库学习_华为云
- 权限管理-好会计中都有哪些角色-好会计中如何操作账套迁移
- GaussDB培训_GaussDB教程_高斯数据库培训-华为云
- GaussDB学习_gaussdb数据库_高斯数据库学习_华为云
- GaussDB MPP_高斯数据库查看建表语句_高斯数据库 MPP_华为云
- GaussDB数据库SQL语法_SQL语法_CREATE_ALTER
- GaussDB内存_云数据库GaussDB内存_高斯数据库内存-华为云
- GaussDB权限管理_GaussDB数据库权限管理_高斯数据库权限管理_华为云
- GaussDB数据库上云_GaussDB怎么读_华为高斯数据库上云
- GaussDB数据库设计_GaussDB教程_高斯数据库设计
