Die Rolle „rds_superuser“ verstehen

In Postgre SQL kann eine Rolle einen Benutzer, eine Gruppe oder eine Reihe spezifischer Berechtigungen definieren, die einer Gruppe oder einem Benutzer für verschiedene Objekte in der Datenbank gewährt werden. SQLPostgre-Befehle für CREATE USER und CREATE GROUP wurden durch allgemeinere Befehle CREATE ROLE mit spezifischen Eigenschaften zur Unterscheidung von Datenbankbenutzern ersetzt. Man kann sich einen Datenbankbenutzer als eine Rolle mit diesem LOGIN Privileg vorstellen.

Der postgres Benutzer ist der Datenbankbenutzer mit den höchsten Rechten auf Ihrem Aurora SQL Postgre-DB-Cluster RDS . Er verfügt über die Eigenschaften, die durch die folgende CREATE ROLE-Anweisung definiert sind.

CREATE ROLE postgres WITH LOGIN NOSUPERUSER INHERIT CREATEDB CREATEROLE NOREPLICATION VALID UNTIL 'infinity'

Die EigenschaftenNOSUPERUSER, NOREPLICATIONINHERIT, und VALID UNTIL 'infinity' sind die Standardoptionen für CREATEROLE, sofern nicht anders angegeben.

Standardmäßig verfügt postgres über Berechtigungen, die der rds_superuser-Rolle gewährt wurden, und über Berechtigungen zum Erstellen von Rollen und Datenbanken. Die rds_superuser-Rolle erlaubt dem postgres-Benutzer, folgende Aktionen auszuführen:

In der CREATE ROLE postgres... Erklärung können Sie sehen, dass die postgres Benutzerrolle ausdrücklich Postgre-Berechtigungen verbietet. SQL superuser Aurora Postgre SQL RDS ist ein verwalteter Dienst, sodass Sie nicht auf das Host-Betriebssystem zugreifen und keine Verbindung mit dem SQL superuser Postgre-Konto herstellen können. Viele der Aufgaben, für die superuser Zugriff auf ein eigenständiges Postgre-System erforderlich ist, SQL werden automatisch von Aurora verwaltet.

Weitere Informationen zur Gewährung von Rechten finden Sie GRANTin der SQL Postgre-Dokumentation.

Die rds_superuser Rolle ist eine von mehreren vordefinierten Rollen in einem Aurora SQL Postgre-DB-Cluster.

In der folgenden Liste finden Sie einige der anderen vordefinierten Rollen, die automatisch für einen neuen Aurora SQL Postgre-DB-Cluster erstellt werden. Vordefinierte Rollen und ihre Berechtigungen können nicht geändert werden. Sie können Berechtigungen für diese vordefinierten Rollen nicht löschen, umbenennen oder ändern. Jeder entsprechende Versuch führt zu einem Fehler.

Um alle vordefinierten Rollen zu sehen, können Sie sich mit der primären Instance Ihres Aurora SQL Postgre-DB-Clusters, Ihrer SQL Postgre-DB-Instance verwenden. RDS Die Ausgabe sieht wie folgt aus:

List of roles
  Role name   |      Attributes                   |      Member of      
--------------+-----------------------------------+------------------------------------
postgres      | Create role, Create DB           +| {rds_superuser}
              | Password valid until infinity     |
rds_superuser | Cannot login                      | {pg_monitor,pg_signal_backend,
              |                                  +|   rds_replication,rds_password}
...

In der Ausgabe sehen Sie, dass rds_superuser keine Datenbankbenutzerrolle ist (sie kann sich nicht anmelden), aber über die Berechtigungen vieler anderer Rollen verfügt. Sie können auch sehen, dass dieser Datenbankbenutzer postgres Mitglied der rds_superuser-Rolle ist. Wie bereits erwähnt, postgres ist dies der Standardwert auf der Seite Datenbank erstellen der RDS Amazon-Konsole. Wenn Sie einen anderen Namen gewählt haben, wird dieser Name stattdessen in der Rollenliste angezeigt.