域名 AXUM.RS 将于 2025 年 10 月到期。我们无意再对其进行续费,如果你有意接续这个域名,请与我们取得联系。
  • AXUM.RS 现仅需人民币 3000 元(大写:叁仟元整。接受适度议价
  • 按照行业规则,AXUM.RS 到期后,大概率会进入长时间的赎回期,该期间内,如果你想拥有该域名,将要付出高额的费用
  • 我们已启用 AXUM.EU.ORG 域名,并将持续运营
  • 仅接受微信或支付宝交易
如果你对 AXUM.RS 有兴趣,请和我们进行联系:

角色与权限

创建角色

语法:

CREATE ROLE 角色名 WITH 选项;

选项 可以是以下的一个或多个:

  • LOGIN:可登录角色
  • PASSWORD '密码':为角色设置密码
  • SUPERUSER:超级用户
  • CREATEDB:可创建数据库
  • CREATEROLE:可创建角色
  • VALID UNTIL '过期时间':设置角色的密码的有效期
  • CONNECTION LIMIT 整数:设置角色可建立的并发连接数

日常应用中,通常会为每个项目/服务创建独立的数据库和角色,基于最小权限原则,在不影响业务的情况,我们只需要 LOGINPASSWORD 选项。假设,我们要为 axum.rs 创建数据库和对应的角色:

-- 以超级用户角色操作

-- 创建角色
CREATE ROLE axum_rs WITH LOGIN PASSWORD 'axum.rs';

-- 创建数据库,并指定所有者
CREATE DATABASE axum_rs WITH OWNER = axum_rs;

分配权限

如果创建数据库的时候指定了 OWNER ,那么该角色自动对该数据库中的所有对象拥有了所有权限,而不需要再单独分配权限。

如果创建数据库的时候指定了 OWNER ,那么该角色自动对该数据库中的所有对象拥有了所有权限,而不需要再单独分配权限。

语法:

权限列表可以是下以值的一个或多个:

如果使用 ALL,则拥有以上所有权限。

回收权限

REVOKE 权限列表 | ALL 
ON  表名
TO  角色名;
要查看完整内容,请先登录