데이터베이스 토토 베이은 권한을 정의하고 클라이언트 인증 시스템과 상호 작용하는 여러 속성을 가질 수 있습니다.
로그인속성은 데이터베이스 연결의 초기 토토 베이 이름으로 사용할 수 있습니다. 의 토토 베이로그인속성은 a와 동일하게 간주 될 수 있습니다.“데이터베이스 사용자”. 로그인 권한으로 역할을 만들려면 다음 중 하나를 사용하십시오.
토토 베이 창출이름로그인;이름;
(사용자 만들기토토 베이 창출그것을 제외하고사용자 만들기가정로그인기본적으로토토 베이 창출그렇지 않습니다.)
데이터베이스 슈퍼 사용자는 로그인 할 권리를 제외한 모든 권한 점검을 우회합니다. 이것은 위험한 권한이며 부주의하게 사용해서는 안됩니다. 슈퍼업자가 아닌 역할로 대부분의 작업을 수행하는 것이 가장 좋습니다.토토 베이 창출. 이미 슈퍼업자 인 토토 베이 로이 작업을 수행해야합니다.이름SuperUser
토토 베이은 데이터베이스 생성 허가를 명시 적으로 제공해야합니다 (모든 권한 수표를 우회하므로 슈퍼 사용자 제외). 그러한 토토 베이을 만들려면 사용토토 베이 창출.이름createb
토토 베이은 더 많은 토토 베이을 수행 할 수있는 권한을 명시해야합니다 (모든 권한 수표를 우회하므로 슈퍼 사용자 제외). 그러한 토토 베이을 만들려면 사용토토 베이 창출. 의 토토 베이이름CreateroleCreaterole특권은 다른 토토 베이을 바꾸고 삭제할 수 있으며 그에게 보조금 또는 취소 할 수 있습니다. 그러나 슈퍼 사용자 토토 베이의 멤버십을 생성, 변경, 삭제 또는 변경하려면 슈퍼 사용자 상태가 필요합니다.Createrole그 정도 불충분합니다.
토토 베이은 스트리밍 복제를 시작할 수있는 권한을 명시해야합니다 (모든 권한 수표를 우회하기 때문에 슈퍼 사용자 제외). 스트리밍 복제에 사용되는 토토 베이은로그인허가. 그러한 토토 베이을 만들려면 사용토토 베이 창출.이름복제 로그인
비밀번호는 클라이언트 인증 방법이 데이터베이스에 연결할 때 사용자가 암호를 공급하도록 요구하는 경우에만 중요합니다. 그만큼비밀번호및MD5인증 방법은 비밀번호를 사용합니다. 데이터베이스 암호는 운영 체제 암호와 별개입니다.토토 베이 창출.이름비밀번호 'String'
역할은 기본적으로 구성원 인 역할의 권한을 물려받을 수있는 권한이 부여됩니다. 그러나 허가없이 역할을 만들려면 사용토토 베이 창출.이름NOINHERIT
토토 베이은 모든 RLS (Row-Level Security) 정책을 우회 할 수있는 권한을 명시해야합니다 (모든 권한 수표를 우회하므로 수퍼 사용자 제외). 그러한 토토 베이을 만들려면 사용토토 베이 창출슈퍼 사용자로서.이름BYSPASSRLS
연결 제한은 역할이 할 수있는 동시 연결의 수를 지정할 수 있습니다. -1 (기본값)은 제한이 없음을 의미합니다.토토 베이 창출.이름연결 제한 '정수'
생성 후 토토 베이 속성을 수정할 수 있습니다ALTER 토토 베이.참조 페이지 참조토토 베이 창출및ALTER 토토 베이자세한 내용은 명령입니다.
토토 베이을 만드는 것이 좋습니다createb및Createrole권한이지만 슈퍼업자는 아니며 데이터베이스 및 토토 베이의 모든 일상적인 관리 에이 토토 베이을 사용합니다. 이 접근법은 실제로 그것을 요구하지 않는 작업의 슈퍼업자로서 작동하는 위험을 피합니다.
토토 베이은 또한 많은 런타임 구성 설정에 대해 토토 베이 별 불이행을 가질 수 있습니다.PostgreSQL : 문서 : 10 : 19 장 서버 와이즈 토토. 예를 들어, 어떤 이유로 든 인덱스 스캔을 비활성화하려면 (힌트 : 좋은 아이디어가 아님) 연결할 때마다 사용할 수 있습니다.
ALTER 토토 베이 MYNAME SET ENABLE_INDEXSCAN TO OFF;
설정을 저장하지만 즉시 설정하지는 않습니다. 이 토토 베이에 의한 후속 연결에서 마치 마치ENABLE_INDEXSCAN 설정세션이 시작되기 직전에 실행되었습니다. 세션 중에도이 설정을 여전히 변경할 수 있습니다.ALTER 토토 베이. 토토 베이 별 불이행이 토토 베이에 첨부 된 토토 베이 별 불이행RolenameResetvarname로그인특권은 절대 호출되지 않기 때문에 상당히 쓸모가 없습니다.