| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Fast Forward | Next | |
createuser는 새로운PostgreSQL유저(보다 정확하게 말하면 롤)를 생성합니다. 새로운 사용자를 생성할 수 있는 것은, 슈퍼 유저와CREATEROLE권한을 가지는 유저만입니다. 따라서,createuser은, 슈퍼 유저 혹은CREATEROLE권한을 가지는 사용자로서 접속 가능한 사용자에 의해 실행되어야 합니다.
새로운 슈퍼유저를 생성하려면, 슈퍼유저로서 접속해야 합니다. CREATEROLE권한 만으로는 안됩니다. 슈퍼유저이다고 하는 것은, 데이타베이스에 있어서의 액세스권한의 검사를 통과 할 수 있는 것을 의미하고 있습니다. 따라서, 슈퍼유저라고 하는 지위가 간단하게 주어져서는 안됩니다.
createuser는 CREATE ROLE SQL의 랩어라운드 입니다. 이 유틸리티에 의해 사용자를 생성하는 것과, 서버에 액세스하는 것과 같은 다른 방법으로 사용자를 생성하는 것에 특별한 차이점은 없습니다.
createuser에서는, 아래와 같은 커멘드 라인 인수를 지정할 수 있습니다.
생성하는PostgreSQL사용자의 이름을 지정합니다. 이 이름은, PostgreSQL설치 하는데 있어서 존재하는 모든 롤과 달라야 합니다.
새로운 사용자는 슈퍼유저가 됩니다.
새로운 사용자는 슈퍼유저가 되지 않습니다. 이것이 디폴트입니다.
새로운 사용자에 대해서 데이터베이스의 생성을 허가합니다.
새로운 사용자에 대해서 데이터베이스의 생성을 금지합니다. 이것이 디폴트입니다.
새로운 사용자에 대해서 새로운 롤의 작성을 허가합니다. (즉, 이 사용자는CREATEROLE권한을 가지게 됩니다. )
새로운 사용자에 대해서 새로운 롤의 작성을 금지합니다. 이것이 디폴트입니다.
새로운 사용자에 대해서 로그인을 허가합니다. (즉, 이 사용자명은 세션 기동시의 사용자 식별자로서 사용할 수 있습니다. ) 이것이 디폴트입니다.
새로운 사용자에 대해서 로그인을 금지합니다. (로그인 권한을 가지지 않는 롤은 데이터베이스 권한 관리라고 하는 면에서 의미가 있습니다. )
새로운 롤은 자동적으로 그 롤이 멤버인 롤의 권한을 계승합니다. 이것이 디폴트입니다.
새로운 롤은 자동적으로 그 롤이 멤버인 롤의 권한을 계승하지 않습니다.
새로운 유저의 최대 접속수를 설정합니다. 디폴트는 접속수의 제한이 없습니다.
이 옵션이 지정되면,createuser는 새로운 사용자의 패스워드의 프롬프트를 발행합니다. 패스워드 인증을 사용할 예정이 없는 경우, 이것은 필요 없습니다.
데이터베이스 내에 저장된, 사용자의 패스워드를 암호화합니다. 이 옵션이 지정되어 있지 않은 경우, 디폴트 패스워드 작동이 사용됩니다.
데이터베이스 내에 저장된 사용자의 패스워드를 암호화하지 않습니다. 이 옵션이 지정되어 있지 않은 경우는, 디폴트 패스워드 작동이 사용됩니다.
createuser를 생성하고, 서버에 송신하는 커멘드를 에코합니다.
응답을 표시하지 않습니다.
커멘드 라인으로 지정되어 있지 않은 경우, 이름이나 그 외의 부족한 정보를 입력하도록 요구됩니다.
createuser는, 이하의 커멘드 라인 인수도 접속 매개변수로서 받아들입니다.
서버가 가동하고 있는 머신의 호스트명을 지정합니다. 이 값이 슬래쉬(/)로 시작하는 경우, 유닉스 도메인 소켓용의 디렉토리로서 사용됩니다.
서버가 접속을 감시하는 TCP 포토 혹은 우닉스 도메인 소켓 파일의 확장자를 지정합니다.
접속에 사용하는 사용자명입니다(생성하는 사용자의 이름이 아닙니다).
강제적으로 패스워드 입력을 재촉 합니다. (새로운 사용자의 패스워드는 아니고, 서버에 접속하기 위한 패스워드입니다).
디폴트 접속 매개변수입니다.
또, 이 유틸리티는, 다른 대부분의PostgreSQL유틸리티와 같이,libpq로 지원되는 환경 변수를 사용합니다(Section 29.12를 참조해 주세요).
문제가 발생했을 경우, 잠재적인 원인과 에러 메세지의 설명에 대해서는, CREATE ROLE 및 psql 를 참조해 주세요. 데이터베이스 서버는 대상 호스트로 가동해야 합니다. 또한, libpq프론트엔드 라이브러리에서 사용되는, 모든 디폴트 접속 설정과 환경 변수가 적용되는 것을 기억해 둬 주세요.
디폴트 데이터베이스 서버상에,joe라고 하는 사용자를 생성합니다.
$ createuser joe Shall the new role be a superuser? (y/n) n Shall the new role be allowed to create databases? (y/n) n Shall the new role be allowed to create more new roles? (y/n) n CREATE USER
eden호스트상의 포트 번호 5000의 서버를 사용해 상기와 같은joe라고 하는 동일 사용자를 작성하려면, 프롬프트를 회피하여, 배후에서 실행되는 커멘드를 확인합니다.
$ createuser -h eden -p 5000 -S -D -R -e joe CREATE ROLE joe NOSUPERUSER NOCREATEDB NOCREATEROLE INHERIT LOGIN; CREATE ROLE
joe라고 하는 사용자를 슈퍼유저로서 작성합니다. 작성시에 패스워드를 할당합니다.
$ createuser -P -s -e joe Enter password for new role: xyzzy Enter it again: xyzzy CREATE ROLE joe PASSWORD 'xyzzy' SUPERUSER CREATEDB CREATEROLE INHERIT LOGIN; CREATE ROLE
위의 예로, 실제로는 입력한 새로운 패스워드는 화면상에 표시됩니다만, 알기 쉽게 하기 위해서 기재하고 있습니다. 그러나, 에코 커멘드에 일러스트된 —로 패스워드 will 가 표시됩니다. 그러므로, 누군가에게 화면이 노출되고 있는 경우, 패스워드를 할당하려면-e를 사용하지 않을 것을 권합니다.