预定义的数据库角色

Vertica 具有以下预定义角色：

自动授予角色

安装时，Vertica 会自动按如下方式授予和启用预定义角色：

  • 将 DBADMIN、PSEUDOSUPERUSER 和 DBDUSER 角色不可撤销地授予 dbadmin 用户。这些角色始终会针对 dbadmin 启用，并且永远无法删除。

  • 在创建时将 PUBLIC 授予 dbadmin 以及所有其他用户。此角色始终处于启用状态，并且无法删除或撤销。

授予预定义角色

安装后，dbadmin 用户和具有 PSEUDOSUPERUSER 角色的用户可以将一个或多个预定义角色授予任何用户或非预定义角色。例如，以下一组语句创建 userdba 角色并向它授予预定义角色 DBADMIN：

=> CREATE ROLE userdba;
CREATE ROLE
=> GRANT DBADMIN TO userdba WITH ADMIN OPTION;
GRANT ROLE

如果原始 授权（角色） 语句包含 WITH ADMIN OPTION，则被授予预定义角色的用户和角色可以将该角色授予其他用户。有一个例外：如果您向某个用户授予 PSEUDOSUPERUSER 角色并省略 WITH ADMIN OPTION，则被授予者可以将任何角色（包括所有预定义角色）授予其他用户。

例如，userdba 角色以前被授予 DBADMIN 角色。因为 GRANT 语句包含 WITH ADMIN OPTION，所以被分配 userdba 角色的用户可以将 DBADMIN 角色授予其他用户：

=> GRANT userdba TO fred;
GRANT ROLE
=> \c - fred
You are now connected as user "fred".
=> SET ROLE userdba;
SET
=> GRANT dbadmin TO alice;
GRANT ROLE

修改预定义角色

您可以向除 SYSMONITOR 以外的预定义角色授予对单个数据库对象（例如表或架构）的权限。例如：

=> CREATE SCHEMA s1;
CREATE SCHEMA
=> GRANT ALL ON SCHEMA s1 to PUBLIC;
GRANT PRIVILEGE

您可以向 PUBLIC 授予任何角色，包括预定义角色。例如：


=> CREATE ROLE r1;
CREATE ROLE
=> GRANT r1 TO PUBLIC;
GRANT ROLE

对于任何其他预定义角色，不能通过向其授予其他角色来修改它。尝试这样做会导致回退错误：

=> CREATE ROLE r2;
CREATE ROLE
=> GRANT r2 TO PSEUDOSUPERUSER;
ROLLBACK 2347:  Cannot alter predefined role "pseudosuperuser"

本节内容