| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Fast Forward | Next | |
PostgreSQL는, 롤이라고 하는 개념을 사용해 데이터베이스 전체의 권한을 관리합니다. 롤은, 그 롤이 어떻게 설치되었는가에 따라, 데이터베이스 사용자, 데이터베이스 사용자그룹으로 생각할 수가 있습니다. 롤은 데이터베이스 객체(예를 들면 테이블)를 소유할 수가 있습니다. 또 롤은, 데이터베이스 객체에 누가 접근할 수 있는지를 제어하기 위해서, 객체의 권한으로 다른 롤을 할당할 수도 있습니다. 더욱, 롤의멤버 자격을 다른 롤에게 줄 수도 있습니다. 멤버가 된 롤은, 멤버가 속하는 롤에 할당할 수 있었던 권한을 사용할 수가 있습니다.
롤의 개념에는, "사용자"라고 하는 개념과"그룹"이라고 하는 개념이 포함됩니다. PostgreSQL버젼 8.1보다 전까지에서는, 사용자와 그룹은 다른 종류의 실체로서 다루어지고 있었습니다. 그러나, 현재는 롤 밖에 존재하지 않습니다. 모든 롤은, 사용자로서 그룹으로서 또는 그 양쪽 모두로서 동작할 수가 있습니다.
본장에서는, 롤의 작성과 관리의 방법에 대해 설명함과 함께, 권한 시스템에 대해 소개합니다. 데이터베이스 객체의 여러가지 종류나 권한의 효과에 대한 상세한 정보는Chapter 5에 기재되어 있습니다.