| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 18. 데이터베이스 롤과 권한 | Fast Forward | Next |
데이터베이스 롤은, 권한이나 클라이언트 인증 시스템에 관한 정의를 나타내는 많은 속성을 가질 수가 있습니다.
LOGIN속성을 가지는 롤만이 데이터베이스 접속의 초기 롤명으로서 사용할 수 있습니다. LOGIN 속성을 가지는 롤은"데이터베이스 사용자"와 같다고 간주할 수 있습니다. 로그인 권한을 가지는 롤의 작성 방법은, 다음과 같습니다.
CREATE ROLE name LOGIN; CREATE USER name ;
(CREATE USER는 기본값으로 LOGIN를 가져,CREATE ROLE는 가지지 않는다고 하는 점을 제외하고, CREATE USER는CREATE ROLE과 같습니다. )
A database superuser bypasses all permission checks. This is a dangerous privilege and should not be used carelessly; it is best to do most of your work as a role that is not a superuser. To create a new database superuser, use CREATE ROLE name SUPERUSER. You must do this as a role that is already a superuser.
데이터베이스 슈퍼 사용자에 대한 권한 검사는 모두 행해지지 않습니다. 이것은 위험한 권한이므로, 안이하게 사용 해서는 안됩니다. 작업의 대부분을 비슈퍼 사용자의 롤로 실시하는 것을 권합니다. 새로운 데이터베이스 슈퍼 사용자를 작성하려면 ,CREATE ROLE name SUPERUSER를 사용해 주세요. 이것은 슈퍼 사용자의 롤로 실행하지 않으면 안됩니다.
(모든 권한 검사를 하지 않는 슈퍼 사용자를 제외하고) 롤에 명시적으로 데이터베이스를 작성하기 위한 권한을 지정해 두지 않으면 안됩니다. 그러한 롤을 만들기 위해서는CREATE ROLE name CREATEDB를 사용해 주세요. CREATEROLE권한 롤은 그 안에 멤버쉽을 수여하거나 취소할 뿐만 아니라 다른 롤로 대체하거나 드롭할 수 있습니다.
패스워드는, 클라이언트 인증 방법에 대해 데이터베이스에 접속할 때에 사용자에게 패스워드를 요구하는 경우에만 중요합니다. password,md5, 및crypt인증 방식에서 패스워드가 사용됩니다. 데이터베이스 패스워드는 operating system의 패스워드와는 다릅니다. 롤 작성시에CREATE ROLE name PASSWORD 'string'와 같이 패스워드를 지정합니다.
롤 속성은, 롤을 작성한 다음에도ALTER ROLE명령으로 변경할 수 있습니다. 자세한 것은 CREATE ROLE 과 ALTER ROLE 의 레퍼런스 페이지를 참조해 주세요.
Tip: 슈퍼 사용자 이외에CREATEDB권한과CREATEROLE권한을 가지는 롤을 작성하는 것을 권장합니다. 그리고, 이 롤을 사용해, 데이터베이스와 롤을 관리하기 위한 모든 처리를 실시해 주세요. 이 방법에 따라, 실제로 불필요한 처리를 슈퍼 사용자로서 실시하는 위험성을 피할 수가 있습니다.
롤은,Chapter 17그리고 설명되고 있는 실행시 설정의 대부분으로 롤 각각의 기본값으로 설정할 수도 있습니다. 예를 들면 어떠한 이유로써, 자신이 접속할 때는 항상 인덱스 스캔을 무효로 하고 싶은 경우(주:추천하지 않습니다), 다음과 같이 합니다.
ALTER ROLE myname SET enable_indexscan TO off;
이와 같이 설정을 저장합니다(다만, 곧바로 반영은 되지 않습니다). 이후의 이 롤에 의한 접속에 대해서는, 세션의 개시의 직전에SET enable_indexscan TO off;가 실행된 것과 같게 됩니다. 이것은 기본값으로 하는 설정을 한 것 뿐이므로, 설정을 세션 도중 언제라도 변경할 수 있습니다. 롤 고유의 기본값 설정을 삭제하려면 ,ALTER ROLE rolename RESET varname ;를 사용해 주세요. 실시되지 않기 때문에,LOGIN권한을 가지지 않는 롤에 롤 고유의 기본값을 갖게하는 의미가 없는 행위에 주의해 주세요.