9 基础操作之3.2 创建用户

在上一章节中，我们介绍了如何在 PostgreSQL 中创建数据库。在本章节中，我们将深入学习如何创建用户，并为这些用户分配相应的权限。用户的管理是确保数据库安全性和访问控制的重要组成部分。

1. 创建用户的基本语法

在 PostgreSQL 中，创建用户可以使用 CREATE USER 命令。基本的语法如下：

CREATE USER username WITH PASSWORD 'password';

其中，username 是你要创建的用户名，password 是这个用户的密码。

示例

假设我们需要创建一个名为 alice 的用户，其密码为 secret123。可以使用以下 SQL 语句：

CREATE USER alice WITH PASSWORD 'secret123';

执行此命令后，系统会创建名为 alice 的新用户。

2. 创建用户的附加选项

在创建用户时，我们还可以为用户设置一些附加选项，以便指定用户的特定权限和属性。常见的附加选项有：

• SUPERUSER：授予超级用户权限。
• CREATEDB：允许用户创建数据库。
• CREATEROLE：允许用户创建其他用户。
• INHERIT：允许用户继承其他角色的权限。
• LOGIN：用户是否可以登录，默认是允许的。

示例

如果我们希望创建一个能够创建数据库的用户 bob，可以使用如下命令：

CREATE USER bob WITH PASSWORD 'mypassword' CREATEDB;

这样，用户 bob 就被赋予了创建数据库的权限。

3. 查看用户信息

在 PostgreSQL 中，可以使用 \du 命令来查看当前数据库中的所有用户及其权限。在 psql 命令行界面中，执行：

\du

这将列出所有用户及其角色属性。你可以看到每个用户是否具备 SUPERUSER、 CREATEDB 等权限。

4. 修改用户属性

如果需要修改已创建用户的权限或属性，可以使用 ALTER USER 命令。基本语句如下：

ALTER USER username WITH option;

例如，假设我们想要给用户 alice 添加创建数据库的权限，可以执行以下命令：

ALTER USER alice WITH CREATEDB;

5. 删除用户

当不再需要某个用户时，可以使用 DROP USER 命令来删除用户。基本语法如下：

DROP USER username;

如果我们想要删除用户 bob，可以执行：

DROP USER bob;

请注意，只有在该用户没有拥有任何数据库和对象的情况下，才能成功删除此用户。

6. 实际案例

下面是一个创建用户并赋予权限的实际案例。在这个例子中，我们创建两个用户：viewer 和 editor。

1. 创建用户 viewer，并指定其仅可登录的基本权限：

   CREATE USER viewer WITH PASSWORD 'viewpass';

2. 创建用户 editor，并允许其创建数据库：

   CREATE USER editor WITH PASSWORD 'editpass' CREATEDB;

3. 查看创建的用户：

   \du

4. 如果后来决定要修改 viewer 角色为可以创建自己的数据库：

   ALTER USER viewer WITH CREATEDB;

5. 如果要删除用户 viewer 则用：

   DROP USER viewer;

小结

本章节介绍了 PostgreSQL 中创建用户的基本方法，包括如何创建、修改和删除用户，以及如何授予特定的权限。用户管理是数据库安全性和使用效率的重要环节。在下一章节中，我们将继续学习如何连接数据库。