↑↓ 选择↵ 打开⌫ 切换范围完整搜索

PG.CENTER 连接 PostgreSQL 文档、百科与生态知识。由 Pigsty 维护。

支持中的版本: 当前版本 (18) / 17 / 16 / 15 / 14
开发中的版本: 19 / 20devel
已结束支持的版本: 13 / 12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1 / 9.0 / 8.4 / 8.3 / 8.2 / 8.1
历史版本。 PostgreSQL 9.3 已结束支持。 2018-11-08. 请参阅 当前版本手册.

47.8. pg_authid #

目录pg_authid包含关于数据库授权标识符(角色)的信息。角色涵盖了“用户”和“组”这两个概念。用户本质上只是设置了rolcanlogin标志的角色。任何角色(无论是否设置了rolcanlogin)都可以拥有其他角色作为成员;参见pg_auth_members。

由于这个目录包含密码,它不应公开可读。pg_roles是建立在pg_authid之上的公开可读视图,它会隐藏密码字段。

第 20 章包含关于用户和权限管理的详细信息。

由于用户标识符是集簇范围的,pg_authid在一个集簇的所有数据库之间共享:在一个集簇中只有一份pg_authid拷贝,而不是每个数据库一份。

表 47.8. pg_authid 列

名称类型 描述
oidoid行标识符(隐藏属性,必须显式选择)
rolnamename 角色名
rolsuperbool 角色有超级用户权限
rolinheritbool 该角色是否会自动继承其所属其他角色的权限
rolcreaterolebool 角色能创建更多角色
rolcreatedbbool 角色能创建数据库
rolcatupdatebool 角色能否直接更新系统目录。(即使是超级用户,也只有该列为真时才能这样做)
rolcanloginbool 角色是否能登录。即该角色是否能够作为初始会话授权标识符
rolreplicationbool 角色是一个复制角色。也就是说,这个角色可以启动流复制(参见第 25.2.5 节),并且可以使用pg_start_backup和pg_stop_backup设置/取消系统备份模式。
rolconnlimitint4 对于可以登录的角色,本列设置该角色能够建立的最大并发连接数。-1 表示无限制。
rolpasswordtext密码(可能已加密);如果未设置则为空值。如果密码已加密,这一列将以字符串md5开头,后面跟一个 32 字符的十六进制 MD5 哈希值。该 MD5 哈希是对用户密码与其用户名拼接后计算得到的。例如,如果用户joe的密码是xyzzy,PostgreSQL将存储xyzzyjoe的 md5 哈希。不符合该格式的密码被假定为未加密。
rolvaliduntiltimestamptz 密码过期时间(仅用于密码认证);不设过期时间时为空值

报告文档问题

阅读 上游文档. 反馈更正前请先核对 当前版本手册.