主页 / dba / 问题 / 94588
Accepted
Phill Pafford
Asked: 2015-03-07 05:20:50 +0800 CST

从现有超级用户创建/复制新的超级用户

  • 772

我有一个 PostgreSQL 数据库的超级用户，我们称他为 userX。

如何创建一个具有所有相同权限、访问权限等的新超级用户（我们称他为 userY）？

基本上，我想要将有关 userX 的所有内容克隆到 userY 并保留两个用户。

postgresql permissions

1 个回答

  1. Best Answer

    好吧，如果您有一个名为“super1”的现有超级用户角色，您可以这样做：

    CREATE ROLE super2 WITH SUPERUSER LOGIN;
GRANT super1 TO super2;

    而且，至少在理论上，super1 的任何特权都将转移给 super2。但是，我不确定您的问题是否有意义，因为通常允许超级用户覆盖任何权限检查。正如文档所解释的：

    应该注意的是，数据库超级用户可以访问所有对象，而不管对象权限设置如何。这相当于 Unix 系统中的 root 权限。与 root 一样，除非绝对必要，否则以超级用户身份操作是不明智的。

    我很想知道您现有的超级用户角色拥有哪些特权，这些特权不会自动授予您默认创建的任何新超级用户角色。

    编辑：如果您有兴趣复制每个角色的配置参数（即配置参数下记录的那些），那么您可以使用这样的功能（仅限演示，您可能需要额外的错误处理、安全考虑等。用于生产）：

    CREATE OR REPLACE FUNCTION copy_role_configs(source_role text, target_role text)
RETURNS VOID AS 
$$
DECLARE
  setconfig_val text;
  eq_pos int;
  i int = 1;
BEGIN

  LOOP

    SELECT setconfig[i] INTO setconfig_val
    FROM pg_db_role_setting WHERE
      setdatabase = 0 AND setrole =
      (SELECT oid FROM pg_authid WHERE rolname = source_role);

    EXIT WHEN setconfig_val IS NULL;

    RAISE NOTICE 'Copying config % from % to %', setconfig_val, source_role,
                  target_role;
    SELECT strpos(setconfig_val, '=') INTO eq_pos;

    EXECUTE 'ALTER ROLE ' || target_role || ' SET ' ||
               substr(setconfig_val, 0, eq_pos + 1) || '''' ||
               substr(setconfig_val, eq_pos + 1) || '''' ;

    i := i + 1;

  END LOOP;


  RETURN;
END;
$$ LANGUAGE plpgsql strict;

-- Now call SELECT copy_role_configs('role1', 'role2') to copy configuration
-- parameters from role1 to role2.
    • 1

相关问题