Postgresql数据库角色创建登录详解

角色

PG中使用角色（role）机制来解决用户身份认证。拥有登陆数据库权限的角色称之为可登录角色（login role)。一个角色可以继承其他角色的权限从而成为其成员角色；拥有成员角色的角色称为组角色。（一个组角色可以是另一个组角色的成员角色，并且这种角色之间的继承关系可以无限多层，但除非你非常有把握，否则别这么折腾自己）拥有登录权限的组角色称为可登录的组角色。然而，基于安全性的考虑，管理员呢一般是不会给组角色登陆权限的。一个角色还可以被授权于超级用户权限，但是此种授权要谨慎。

PG在最近的版本已经不再使用“用户”和“组”这两个术语，别人可能还会用，你就记住，用户代表可登录角色，组代表组角色就好。当然，PG为了保持前向兼容，create user和create group 这两个命令在当前版本中也是支持的，但与时俱进嘛，最好不要使用他们，请使用create role。

创建可登录角色

在PG安装的过程中的数据初始化阶段，系统是会默认创建一个名为postgres的可登录角色（同时会创建一个名为postgres的同名databases）。你可以通过前面文章介绍过的ident或者peer身份验证机制来将操作系统的root用户映射到数据库的postgres角色，这样就可以实现root用户免密登陆，当然或者通过设置trust模式的效果也是一样。数据库安装完成的第一件事就是用psql或者pgadmin工具以postgres角色身份登陆，然后创建其他已经规划好的角色。