| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 18. 데이터베이스 롤과 권한 | Fast Forward | Next |
데이터베이스 롤은 개념적으로, operating 시스템 사용자와는 완전하게 분리되어 있습니다. 실제로는 사용자를 일치 하게 하면 편리합니다만, 필수가 아닙니다. 데이터베이스 롤은 데이터베이스 클러스터 Installation 전체로 공통입니다 (개별의 데이터베이스마다가 아닙니다). 사용자를 작성하기 위해서는 CREATE ROLE SQL 명령을 사용합니다.
CREATE ROLE name ;
name 는 SQL 식별자의 규칙에 따릅니다. 특수한 문자를 가지지 않는 간소한 것 또는 이중-인용부호. (현실적으로 당신은 예를 들면LOGIN등의 추가적인 옵션을 명령에 추가하는 것을 원할 것입니다. 자세한 것은 다음에 설명합니다. ) 기존의 사용자를 삭제하기 위해서는 유사한 명령 DROP ROLE 를 사용해 주세요.
DROP ROLE name ;
편리성을 위해서, 이러한 SQL 명령의 커버인, 쉘의 명령 라인으로부터 호출이 가능한 createuser 프로그램과 dropuser 프로그램이 제공되고 있습니다.
createuser name dropuser name
기존의 롤셋을 결정하기 위해서는, 이하와 같이pg_roles시스템 카탈로그를 확인해 주세요.
SELECT rolname FROM pg_roles;
또, psql 프로그램의\du메타명령도 기존의 롤을 열거할 때에 도움이 됩니다.
데이터베이스 시스템을 부트스트랩하기 위해서, 초기화된지 얼마 안된 시스템은 항상 미리 정의된 롤을 하나 가집니다. 이 롤은 반드시"슈퍼 유저"이며, 기본값에서는(initdb실행시로 변경하지 않는 한) 그 데이터베이스 클러스터를 초기화한 operating 시스템 사용자와 같은 이름이 됩니다. 습관적으로 이 롤은postgres라고 명명됩니다. 롤을 추가하는 경우는 우선 이 초기 롤로 접속하지 않으면 안됩니다.
모든 데이터 베이스 서버에의 접속은, 특정의 롤의 이름으로 만들어져, 그 롤에 의해 그 접속으로 발행되는 명령의 초기의 접근권한이 정해집니다. 특정의 데이터베이스 접속에 사용하는 롤은, 어플리케이션 고유의 방식에서 접속 요청을 초기화하는 클라이언트에 의해 지시받습니다. 예를 들면,psql프로그램에서는,-U명령 라인 옵션을 사용해 접속하는 롤을 지시합니다. 많은 어플리케이션(createuser및psql를 포함한다)에서는, operating system의 현재의 사용자명을 기본값으로 가정합니다. 따라서, 롤과 operating system의 사용자의 이름을 일치 하게 하면 편리합니다.
주어진 클라이언트 접속으로 접속할 수 있는 데이터베이스 롤의 집합은,Chapter 20그리고 설명되고 있듯이, 클라이언트 인증의 설정에 의해 결정할 수 있습니다 (따라, 사용자의 로그인명이 본명과 일치하고 있지 않아도 상관없는 것 같이, 클라이언트는 반드시 operating system의 사용자명과 같은 롤명으로 접속할 필요는 없습니다). 접속한 클라이언트에 부여되는 권한의 내용은 롤 ID에 의해 결정되기 때문에, multiuser 환경을 설정하려면 롤 ID를 주의 깊게 설정하는 것이 중요합니다.