主页 / dba / 问题 / 225246
Accepted
LiorH
Asked: 2018-12-19 03:21:23 +0800 CST

用户的 Postgresql createrole 权限

  • 772

我创建了一个带有createrole标志的角色，但该角色中的用户尝试创建用户失败，权限被拒绝。我是否需要将 createrole 分配给每个用户而不仅仅是角色（组）？

我的步骤如下：

create role group1 with nologin createrole;
create user user1 PASSWORD 'password' in role group1;

然后以 user1 身份登录并尝试create user newuser失败并出现错误permission denied to create role

postgresql users

1 个回答

  1. Best Answer

    根据文档，您必须SET ROLE在实际使用 createrole 权限之前使用。

    连接为user1并发出

    SET ROLE group1;
CREATE ROLE newuser;

    另外，请注意 -CREATEROLE允许特权升级。这在文档中也有说明。

    • 1

相关问题