psql 权限管理

1.角色

1.创建角色
CREATE ROLE name;
2.删除角色
DROP ROLE name;
3.查看所有角色
SELECT rolname FROM pg_roles;
\du; #列出所有角色

CREATE ROLE name SUPERUSER; #超级用户，只有在登录的时候才验证
CREATE ROLE name CREATEDB; #创建数据库的用户
CREATE ROLE name CREATEROLE; #可以修改删除其他角色
CREATE ROLE name REPLICATION LOGIN; #流复制角色
CREATE ROLE name PASSWORD ‘string’; #

创建表的角色享有所有权限。
GRANT UPDATE ON accounts TO joe;

2.行安全策略

http://www.postgres.cn/docs/10/ddl-rowsecurity.html

参考文献：
http://www.postgres.cn/docs/10/user-manag.html
http://www.postgres.cn/docs/10/sql-createrole.html

参考文献：
http://www.postgres.cn/docs/10/sql-grant.html