Comprendre le rôle rds_superuser

Dans PostgreSQL, un rôle peut définir un utilisateur, un groupe ou un ensemble d'autorisations spécifiques accordées à un groupe ou à un utilisateur pour différents objets de la base de données. Les SQL commandes Postgre destinées à CREATE USER et CREATE GROUP ont été remplacées par des commandes plus générales, CREATE ROLE avec des propriétés spécifiques pour distinguer les utilisateurs de la base de données. Un utilisateur de base de données peut être considéré comme un rôle doté du LOGIN privilège.

L'postgresutilisateur est l'utilisateur de base de données le plus privilégié de votre instance de base de SQL données Aurora Postgre RDS . Il présente les caractéristiques définies par l'instruction CREATE ROLE suivante.

CREATE ROLE postgres WITH LOGIN NOSUPERUSER INHERIT CREATEDB CREATEROLE NOREPLICATION VALID UNTIL 'infinity'

Les propriétésNOSUPERUSER, NOREPLICATIONINHERIT, et VALID UNTIL 'infinity' sont les options par défaut pour CREATEROLE, sauf indication contraire.

Par défaut, postgres fait en sorte que des privilèges soient octroyés au rôle rds_superuser ainsi que des autorisations permettant de créer des rôles et des bases de données. Le rôle rds_superuser permet à l'utilisateur postgres d'effectuer les opérations suivantes :

Dans la CREATE ROLE postgres... déclaration, vous pouvez voir que le rôle postgres utilisateur interdit spécifiquement les autorisations Postgre SQLsuperuser. Aurora Postgre SQL RDS est un service géré. Vous ne pouvez donc pas accéder au système d'exploitation hôte et vous ne pouvez pas vous connecter à l'aide du compte SQL superuser Postgre. La plupart des tâches nécessitant un superuser accès sur un Postgre autonome SQL sont gérées automatiquement par Amazon .

Pour plus d'informations sur l'octroi de privilèges, consultez GRANTla SQL documentation Postgre.

Le rds_superuser rôle est l'un des nombreux rôles prédéfinis d'un cluster de SQL base de données Aurora Postgre.

Dans la liste suivante, vous trouverez certains des autres rôles prédéfinis créés automatiquement pour un nouveau cluster de SQL base de données Aurora Postgre. Les rôles prédéfinis et leurs privilèges ne peuvent pas être modifiés. Vous ne pouvez pas supprimer, renommer ou modifier les privilèges de ces rôles prédéfinis. Toute tentative de ce type génère une erreur.

Pour voir tous les rôles prédéfinis, vous pouvez vous connecter à l'instance principale de votre cluster de SQL base de données Aurora Postgre ou à et utiliser la psql \du métacomande. La sortie ressemble à ce qui suit :

List of roles
  Role name   |      Attributes                   |      Member of      
--------------+-----------------------------------+------------------------------------
postgres      | Create role, Create DB           +| {rds_superuser}
              | Password valid until infinity     |
rds_superuser | Cannot login                      | {pg_monitor,pg_signal_backend,
              |                                  +|   rds_replication,rds_password}
...

Dans la sortie, vous pouvez voir que rds_superuser n'est pas un rôle utilisateur de base de données (il ne peut pas se connecter), mais qu'il dispose des privilèges de nombreux autres rôles. Vous pouvez également voir que l'utilisateur de base de données postgres est membre du rôle rds_superuser. Comme indiqué précédemment, postgres il s'agit de la valeur par défaut sur la page Créer une base de données de la RDS console Amazon. Si vous avez choisi un autre nom, ce nom apparaît dans la liste des rôles.