了解 rds_superuser 角色

在 Postgre 中SQL，角色可以定義使用者、群組或一組特定許可，授予群組或使用者資料庫中各種物件。將 命令發佈SQL至 CREATE USER，並CREATE GROUP已由更一般的 取代，CREATE ROLE具有特定屬性來區分資料庫使用者。資料庫使用者可視為具有 LOGIN權限的角色。

postgres 使用者是 Aurora PostgreSQL 資料庫叢集上最高權限的資料庫使用者。其具有下列 CREATE ROLE 陳述式所定義的特性。

CREATE ROLE postgres WITH LOGIN NOSUPERUSER INHERIT CREATEDB CREATEROLE NOREPLICATION VALID UNTIL 'infinity'

除非另有指定ROLE，否則屬性 NOSUPERUSER、INHERIT、 NOREPLICATION和 CREATE VALID UNTIL 'infinity'是 的預設選項。

根據預設，postgres 具有授與 rds_superuser 角色的權限，以及建立角色和資料庫的許可。rds_superuser 角色可讓 postgres 使用者執行下列動作：

在 CREATE ROLE postgres...陳述式中，您可以看到postgres使用者角色特別不允許 PostgreSQL superuser許可。Aurora PostgreSQL 是一種受管服務，因此您無法存取主機作業系統，而且無法使用 PostgreSQL superuser帳戶進行連線。許多需要在獨立 PostgreSQL 上superuser存取的任務是由 Aurora 自動管理。

如需授予權限的詳細資訊，請參閱 PostgreSQL 文件GRANT中的 。

此rds_superuser角色是 Aurora Postgre 資料庫叢集中幾個預先定義角色的其中一個。 SQL

在下列清單中，您可以找到自動為新的 Aurora PostgreSQL 資料庫叢集建立的一些其他預先定義角色。 預先定義的角色及其權限無法進行變更。您無法為這些預先定義角色停止、重新命名或修改權限。嘗試這麼做會造成錯誤。

若要查看所有預先定義的角色，您可以連線至適用於 PostgreSQL 資料庫執行個體的 Aurora Postgre 資料庫叢集的主要執行個體，並使用psql \du中繼命令。 輸出看似如下：

List of roles
  Role name   |      Attributes                   |      Member of      
--------------+-----------------------------------+------------------------------------
postgres      | Create role, Create DB           +| {rds_superuser}
              | Password valid until infinity     |
rds_superuser | Cannot login                      | {pg_monitor,pg_signal_backend,
              |                                  +|   rds_replication,rds_password}
...

於輸出中，您可看到 rds_superuser 並非資料庫使用者角色 (無法登入)，但其具有許多其他角色的權限。您還可以看到資料庫使用者 postgres 是 rds_superuser 角色的成員。如前所述， postgres是 Amazon RDS主控台建立資料庫頁面中的預設值。若選擇其他名稱，則該名稱將顯示於角色清單中。