Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Dans PostgreSQL, un rôle peut définir un utilisateur, un groupe ou un ensemble d'autorisations spécifiques accordées à un groupe ou à un utilisateur pour différents objets de la base de données. Les SQL commandes Postgre destinées à CREATE USER
et CREATE GROUP
ont été remplacées par des commandes plus générales, CREATE ROLE
avec des propriétés spécifiques pour distinguer les utilisateurs de la base de données. Un utilisateur de base de données peut être considéré comme un rôle doté du LOGIN privilège.
Note
Les commandes CREATE USER
et CREATE GROUP
peuvent toujours être utilisées. Pour plus d'informations, consultez la section Rôles de base
L'postgres
utilisateur est l'utilisateur de base de données le plus privilégié de votre pour Postgre SQL. Il présente les caractéristiques définies par l'instruction CREATE ROLE
suivante.
CREATE ROLE postgres WITH LOGIN NOSUPERUSER INHERIT CREATEDB CREATEROLE NOREPLICATION VALID UNTIL 'infinity'
Les propriétésNOSUPERUSER
, NOREPLICATION
INHERIT
, et VALID UNTIL 'infinity'
sont les options par défaut pour CREATEROLE, sauf indication contraire.
Par défaut, postgres
fait en sorte que des privilèges soient octroyés au rôle rds_superuser
ainsi que des autorisations permettant de créer des rôles et des bases de données. Le rôle rds_superuser
permet à l'utilisateur postgres
d'effectuer les opérations suivantes :
Ajoutez des extensions pouvant être utilisées avec AmazonRDS. Pour plus d'informations, consultez Utilisation des SQL fonctionnalités de Postgre prises en charge par Amazon RDS pour Postgre SQL
-
Créer des rôles pour les utilisateurs et leur accorder des privilèges. Pour plus d'informations, consultez CREATEROLE
et consultez GRANT la SQL documentation Postgre. -
Créer des bases de données. Pour plus d'informations, consultez CREATEDATABASE
la SQL documentation Postgre. Accorder des privilèges
rds_superuser
aux rôles utilisateur qui ne disposent pas de ces privilèges, et révoquer les privilèges si nécessaire. Nous vous recommandons d'accorder ce rôle uniquement aux utilisateurs effectuant des tâches de super-utilisateur. En d'autres termes, vous pouvez attribuer ce rôle aux administrateurs de base de données (DBAs) ou aux administrateurs système.Accorder (et révoquer) le rôle
rds_replication
aux utilisateurs de base de données qui ne possèdent pas le rôlerds_superuser
.Accorder (et révoquer) le rôle
rds_password
aux utilisateurs de base de données qui ne possèdent pas le rôlerds_superuser
.Obtenir des informations d'état sur toutes les connexions à la base de données en utilisant la vue
pg_stat_activity
. En cas de besoin,rds_superuser
peut arrêter toutes les connexions à l'aide depg_terminate_backend
oupg_cancel_backend
.
Dans la CREATE ROLE postgres...
déclaration, vous pouvez voir que le rôle postgres
utilisateur interdit spécifiquement les autorisations Postgre SQLsuperuser
. pour Postgre SQL est un service géré. Vous ne pouvez donc pas accéder au système d'exploitation hôte et vous ne pouvez pas vous connecter à l'aide du compte SQL superuser
Postgre.
Pour plus d'informations sur l'octroi de privilèges, consultez GRANT
Le rds_superuser
rôle est l'un des nombreux rôles prédéfinis d'un . RDSpour une SQL instance de base de données Postgre.
Note
Dans Postgre SQL 13 et les versions antérieures, les rôles prédéfinis sont appelés rôles par défaut.
Dans la liste suivante, vous trouverez certains des autres rôles prédéfinis créés automatiquement pour un nouveau . RDSpour une SQL instance de base de données Postgre. Les rôles prédéfinis et leurs privilèges ne peuvent pas être modifiés. Vous ne pouvez pas supprimer, renommer ou modifier les privilèges de ces rôles prédéfinis. Toute tentative de ce type génère une erreur.
rds_password : rôle pouvant modifier les mots de passe et configurer des contraintes de mot de passe pour les utilisateurs de base de données. Ce
rds_superuser
rôle est attribué par défaut au rôle et peut être accordé aux utilisateurs de la base de données. Pour de plus amples informations, veuillez consulter Contrôle de l'accès des utilisateurs à la base de données Postgre SQL.RDSPour les SQL versions de Postgre antérieures à 14, le
rds_password
rôle peut modifier les mots de passe et configurer des contraintes de mot de passe pour les utilisateurs de la base de données et les utilisateurs ayant unrds_superuser
rôle. À partir RDS de Postgre 14 et SQL versions ultérieures, lerds_password
rôle peut modifier les mots de passe et configurer des contraintes de mot de passe uniquement pour les utilisateurs de la base de données. Seuls les utilisateurs ayantrds_superuser
un rôle peuvent effectuer ces actions sur d'autres utilisateurs ayantrds_superuser
un rôle.
rdsadmin — Rôle créé pour gérer de nombreuses tâches de gestion que l'administrateur doté de
superuser
privilèges exécuterait sur une base de données Postgre autonome. SQL Ce rôle est utilisé en interne par RDSPostgre SQL pour de nombreuses tâches de gestion.rdstopmgr — Rôle utilisé en interne par Amazon pour prendre en charge les déploiements RDS multi-AZ.
rds_reserved — Rôle utilisé en interne par Amazon pour réserver des connexions RDS à la base de données.
Pour voir tous les rôles prédéfinis, vous pouvez vous connecter à à votre SQL instance de base RDS de données Postgre et utiliser la psql \du
métacomande. La sortie ressemble à ce qui suit :
List of roles
Role name | Attributes | Member of
--------------+-----------------------------------+------------------------------------
postgres | Create role, Create DB +| {rds_superuser}
| Password valid until infinity |
rds_superuser | Cannot login | {pg_monitor,pg_signal_backend,
| +| rds_replication,rds_password}
...
Dans la sortie, vous pouvez voir que rds_superuser
n'est pas un rôle utilisateur de base de données (il ne peut pas se connecter), mais qu'il dispose des privilèges de nombreux autres rôles. Vous pouvez également voir que l'utilisateur de base de données postgres
est membre du rôle rds_superuser
. Comme indiqué précédemment, postgres
il s'agit de la valeur par défaut sur la page Créer une base de données de la RDS console Amazon. Si vous avez choisi un autre nom, ce nom apparaît dans la liste des rôles.