了解 rds_superuser 角色

在 Postgre 中SQL，角色可以針對資料庫中的各種物件，定義授與群組或使用者的使用者、群組或一組特定權限。Postgre SQL 命令CREATE GROUP已被更一般的替換，CREATE ROLE具有用於區分數據庫用戶的特定屬性。CREATE USER資料庫使用者可視為具有LOGIN權限的角色。

使用者。其具有下列 CREATE ROLE 陳述式所定義的特性。

CREATE ROLE postgres WITH LOGIN NOSUPERUSER INHERIT CREATEDB CREATEROLE NOREPLICATION VALID UNTIL 'infinity'

除非另VALID UNTIL 'infinity'有指定 NOSUPERUSER NOREPLICATIONINHERIT，否則屬性CREATEROLE、、和是的預設選項。

根據預設，postgres 具有授與 rds_superuser 角色的權限，以及建立角色和資料庫的許可。rds_superuser 角色可讓 postgres 使用者執行下列動作：

在CREATE ROLE postgres...聲明中，您可以看到用postgres戶角色具體不允許 Post SQL superuser gre 權限。Postgre SQL RDS 的 Aurora 是一項託管服務，因此您無法訪問主機操作系統，也無法使用 Post SQL superuser gre 帳戶進行連接。許多需要在獨立 Postgre 上superuser存取的任務SQL都是由 Aurora 自動管理。

有關授予權限的更多信息，請參閱 Postgre SQL 文檔GRANT中的。

此rds_superuser角色是 Aurora Postgre SQL 資料庫叢集中數個預先定義的角色之一。

在下列清單中，您會找到為新的 Aurora Postgre SQL 資料庫叢集自動建立的其他一些預先定義角色。預先定義的角色及其權限無法進行變更。您無法為這些預先定義角色停止、重新命名或修改權限。嘗試這麼做會造成錯誤。

若要查看所有預先定義的角色，您可以連接至 Postgre 資料庫執行個體的 Aurora Postgre SQL 資料庫叢集的RDS主要。psql \du輸出看似如下：

List of roles
  Role name   |      Attributes                   |      Member of      
--------------+-----------------------------------+------------------------------------
postgres      | Create role, Create DB           +| {rds_superuser}
              | Password valid until infinity     |
rds_superuser | Cannot login                      | {pg_monitor,pg_signal_backend,
              |                                  +|   rds_replication,rds_password}
...

於輸出中，您可看到 rds_superuser 並非資料庫使用者角色 (無法登入)，但其具有許多其他角色的權限。您還可以看到資料庫使用者 postgres 是 rds_superuser 角色的成員。如前所述，postgres是 Amazon RDS 主控台「建立資料庫」頁面中的預設值。若選擇其他名稱，則該名稱將顯示於角色清單中。