Roller, Postgres - Revision history

Linadmin: 17 revisions imported

2026-05-11T21:54:09Z

17 revisions imported

← Older revision	Revision as of 21:54, 11 May 2026
(No difference)

Linuxwiki>Wikiadmin at 15:41, 31 October 2024

2024-10-31T15:41:13Z

@@ Line 1: / Line 1: @@
-== Skapa roller i Postgres ==
+=== Skapa roller i Postgres ===
 En roll i Postgres kan äga sina egna databasobjekt och ha databasprivilegier. Man kan se en roll som en användare, en grupp eller båda beroende på hur det används. För att kunna skapa en roll måste man ha privilegiet '''CREATEROLE''' eller vara en superuser.
@@ Line 45: / Line 45: @@
 ==== IN ROLE role_name ====
-Gör så att den nya rollen automatiskt adderas som en medlem
+Gör så att den nya rollen automatiskt adderas som en medlem av den existerande rollen. Det nya medlemskapet har SET enabled och ADMIN disabled. INHERIT vill bli enabled såvida inte NOINHERIT anges.

Linuxwiki>Wikiadmin at 15:04, 31 October 2024

2024-10-31T15:04:06Z

← Older revision		Revision as of 15:04, 31 October 2024
Line 32:		Line 32:

	==== CONNECTION LIMIT connlimit ====		==== CONNECTION LIMIT connlimit ====
	Om en roll kan logga in, specificerar detta hur många samtidiga anslutningar denna roll kan ha. -1 (standard) betyder att det inte finns någon begränsning.		Om en roll kan logga in, specificerar detta hur många samtidiga anslutningar denna roll kan ha. -1 (standard) betyder att det inte finns någon begränsning. Detta innefattar enbart vanliga anslutningar. Varken preparerade transaktioner eller anslutningar startade i bakgrunden räknas.

			==== [ ENCRYPTED ] PASSWORD 'password' / PASSWORD NULL ====
			Sätter lösenord för rollen. Ett lösenord är enbart användbart i samband med LOGIN-attributet. Anger man inget lösenord sätts det till null och man kan inte logga in med ett lösenord för den användaren.

			Undvik att sätta ett tomt lösenord. Gör man det sätts det till null.

			Lösenordet sparas alltid krypterat i systemkatalogen. Argumentet ENCRYPTED finns endast med för bakåtkompatibilitet.

			==== VALID UNTIL 'timestamp' ====
			Efter att 'timestamp' har passerats är rollens lösenord inte längre giltigt. Standard är att det inte finns något utgångsdatum.

			==== IN ROLE role_name ====
			Gör så att den nya rollen automatiskt adderas som en medlem

Linuxwiki>Wikiadmin at 13:53, 31 October 2024

2024-10-31T13:53:43Z

← Older revision		Revision as of 13:53, 31 October 2024
Line 30:		Line 30:
	==== BYPASSRLS / NOBYPASSRLS ====		==== BYPASSRLS / NOBYPASSRLS ====
	Avgör om en roll kan gå förbi varje lågnivå säkerhetspolicy (RLS). Standard är NOBYPASSRLS. Notera att pg_dump sätter row_security till OFF som standard för att säkerställa att allt innehåll dumpas ut. Om användaren som kör pg_dump inte har korrekta rättigheter kommer ett felmeddelande att returneras. Superusers och tabellägaren går alltid förbi RLS i samband med pg_dump.		Avgör om en roll kan gå förbi varje lågnivå säkerhetspolicy (RLS). Standard är NOBYPASSRLS. Notera att pg_dump sätter row_security till OFF som standard för att säkerställa att allt innehåll dumpas ut. Om användaren som kör pg_dump inte har korrekta rättigheter kommer ett felmeddelande att returneras. Superusers och tabellägaren går alltid förbi RLS i samband med pg_dump.

			==== CONNECTION LIMIT connlimit ====
			Om en roll kan logga in, specificerar detta hur många samtidiga anslutningar denna roll kan ha. -1 (standard) betyder att det inte finns någon begränsning.

Linuxwiki>Wikiadmin at 13:40, 31 October 2024

2024-10-31T13:40:19Z

← Older revision		Revision as of 13:40, 31 October 2024
Line 27:		Line 27:
	==== REPLICATION / NOREPLICATION ====		==== REPLICATION / NOREPLICATION ====
	Denna behövs för att en roll ska vara en "replication role" och kunna ansluta till en server i replication mode. och för att kunna skapa eller droppa replikering. Detta är ett högt privilegie som bara ska användas för roller som används för replikering. Standard är NOREPLICATION.		Denna behövs för att en roll ska vara en "replication role" och kunna ansluta till en server i replication mode. och för att kunna skapa eller droppa replikering. Detta är ett högt privilegie som bara ska användas för roller som används för replikering. Standard är NOREPLICATION.

			==== BYPASSRLS / NOBYPASSRLS ====
			Avgör om en roll kan gå förbi varje lågnivå säkerhetspolicy (RLS). Standard är NOBYPASSRLS. Notera att pg_dump sätter row_security till OFF som standard för att säkerställa att allt innehåll dumpas ut. Om användaren som kör pg_dump inte har korrekta rättigheter kommer ett felmeddelande att returneras. Superusers och tabellägaren går alltid förbi RLS i samband med pg_dump.

Linuxwiki>Wikiadmin at 13:01, 31 October 2024

2024-10-31T13:01:06Z

← Older revision		Revision as of 13:01, 31 October 2024
Line 7:		Line 7:
	Kommandot för att skapa en roll är		Kommandot för att skapa en roll är
	'''CREATE ROLE name [ [ WITH ] option [ ... ] ]'''		'''CREATE ROLE name [ [ WITH ] option [ ... ] ]'''

	~~=== test ===~~

	Name är namnet på rollen. Option förklaras här		Name är namnet på rollen. Option förklaras här

	=== SUPERUSER / NOSUPERUSER ===		==== SUPERUSER / NOSUPERUSER ====
	En superuser står över restriktioner i databasen. Använd enbart när det verkligen behövs. För att tilldela en superuserroll måste man själv vara superuser. Standard är NOSUPERUSER.		En superuser står över restriktioner i databasen. Använd enbart när det verkligen behövs. För att tilldela en superuserroll måste man själv vara superuser. Standard är NOSUPERUSER.

	=== CREATEDB / NOCREATEDB ===		==== CREATEDB / NOCREATEDB ====
	Avgör om en roll kan skapa en databas. Standard är NOCREATEDB.		Avgör om en roll kan skapa en databas. Standard är NOCREATEDB.

	=== CREATEROLE / NOCREATEROLE ===		==== CREATEROLE / NOCREATEROLE ====
	Bestämmer om en roll kan skapa, ändra, ta bort, kommentera och ändra "security label" för andra roller. Standard är NOCREATEROLE.		Bestämmer om en roll kan skapa, ändra, ta bort, kommentera och ändra "security label" för andra roller. Standard är NOCREATEROLE.

	=== INHERIT / NOINHERIT ===		==== INHERIT / NOINHERIT ====
	Detta påverkar "arv" när en roll läggs till som en medlem av en annan roll. Standard är INHEIT.		Detta påverkar "arv" när en roll läggs till som en medlem av en annan roll. Standard är INHEIT.

	=== LOGIN / NOLOGIN ===		==== LOGIN / NOLOGIN ====
	Styr ifall en roll har tillåtelse att logga in eller ej. En roll med detta attribut kan betraktas som en användare. Utan detta attribut kan en sådan roll vara lämpligt för att hantera databasrättigheter. Standard är NOLOGIN utom när CREATE ROLE används med sin alternativa stavning CREATE USER.		Styr ifall en roll har tillåtelse att logga in eller ej. En roll med detta attribut kan betraktas som en användare. Utan detta attribut kan en sådan roll vara lämpligt för att hantera databasrättigheter. Standard är NOLOGIN utom när CREATE ROLE används med sin alternativa stavning CREATE USER.

			==== REPLICATION / NOREPLICATION ====
			Denna behövs för att en roll ska vara en "replication role" och kunna ansluta till en server i replication mode. och för att kunna skapa eller droppa replikering. Detta är ett högt privilegie som bara ska användas för roller som används för replikering. Standard är NOREPLICATION.

Linuxwiki>Wikiadmin: /* test */

2024-10-31T12:57:24Z

test

← Older revision		Revision as of 12:57, 31 October 2024
Line 12:		Line 12:
	Name är namnet på rollen. Option förklaras här		Name är namnet på rollen. Option förklaras här

	=== SUPERUSER / NOSUPERUSER === En superuser står över restriktioner i databasen. Använd enbart när det verkligen behövs. För att tilldela en superuserroll måste man själv vara superuser. Standard är NOSUPERUSER.		=== SUPERUSER / NOSUPERUSER ===
			En superuser står över restriktioner i databasen. Använd enbart när det verkligen behövs. För att tilldela en superuserroll måste man själv vara superuser. Standard är NOSUPERUSER.

	=== CREATEDB / NOCREATEDB === Avgör om en roll kan skapa en databas. Standard är NOCREATEDB.		=== CREATEDB / NOCREATEDB ===
			Avgör om en roll kan skapa en databas. Standard är NOCREATEDB.

	=== CREATEROLE / NOCREATEROLE === Bestämmer om en roll kan skapa, ändra, ta bort, kommentera och ändra "security label" för andra roller. Standard är NOCREATEROLE.		=== CREATEROLE / NOCREATEROLE ===
			Bestämmer om en roll kan skapa, ändra, ta bort, kommentera och ändra "security label" för andra roller. Standard är NOCREATEROLE.

	=== INHERIT / NOINHERIT === Detta påverkar "arv" när en roll läggs till som en medlem av en annan roll. Standard är INHEIT.		=== INHERIT / NOINHERIT ===
			Detta påverkar "arv" när en roll läggs till som en medlem av en annan roll. Standard är INHEIT.

	=== LOGIN / NOLOGIN === Styr ifall en roll har tillåtelse att logga in eller ej. En roll med detta attribut kan betraktas som en användare. Utan detta attribut kan en sådan roll vara lämpligt för att hantera databasrättigheter. Standard är NOLOGIN utom när CREATE ROLE används med sin alternativa stavning CREATE USER.		=== LOGIN / NOLOGIN ===
			Styr ifall en roll har tillåtelse att logga in eller ej. En roll med detta attribut kan betraktas som en användare. Utan detta attribut kan en sådan roll vara lämpligt för att hantera databasrättigheter. Standard är NOLOGIN utom när CREATE ROLE används med sin alternativa stavning CREATE USER.

Linuxwiki>Wikiadmin: /* test */

2024-10-31T12:56:57Z

test

← Older revision		Revision as of 12:56, 31 October 2024
Line 2:		Line 2:
	En roll i Postgres kan äga sina egna databasobjekt och ha databasprivilegier. Man kan se en roll som en användare, en grupp eller båda beroende på hur det används. För att kunna skapa en roll måste man ha privilegiet '''CREATEROLE''' eller vara en superuser.		En roll i Postgres kan äga sina egna databasobjekt och ha databasprivilegier. Man kan se en roll som en användare, en grupp eller båda beroende på hur det används. För att kunna skapa en roll måste man ha privilegiet '''CREATEROLE''' eller vara en superuser.

	~~=== test ===~~
	Roller definieras på klusternivå och gäller för alla databaser i klustret.		Roller definieras på klusternivå och gäller för alla databaser i klustret.

	Kommandot för att skapa en roll är		Kommandot för att skapa en roll är
	'''CREATE ROLE name [ [ WITH ] option [ ... ] ]'''		'''CREATE ROLE name [ [ WITH ] option [ ... ] ]'''

			=== test ===

	Name är namnet på rollen. Option förklaras här		Name är namnet på rollen. Option förklaras här

Linuxwiki>Wikiadmin at 12:56, 31 October 2024

2024-10-31T12:56:30Z

← Older revision		Revision as of 12:56, 31 October 2024
Line 2:		Line 2:
	En roll i Postgres kan äga sina egna databasobjekt och ha databasprivilegier. Man kan se en roll som en användare, en grupp eller båda beroende på hur det används. För att kunna skapa en roll måste man ha privilegiet '''CREATEROLE''' eller vara en superuser.		En roll i Postgres kan äga sina egna databasobjekt och ha databasprivilegier. Man kan se en roll som en användare, en grupp eller båda beroende på hur det används. För att kunna skapa en roll måste man ha privilegiet '''CREATEROLE''' eller vara en superuser.

			=== test ===
	Roller definieras på klusternivå och gäller för alla databaser i klustret.		Roller definieras på klusternivå och gäller för alla databaser i klustret.

Linuxwiki>Wikiadmin: /* Skapa roller i Postgres */

2024-10-31T12:55:30Z

Skapa roller i Postgres

← Older revision		Revision as of 12:55, 31 October 2024
Line 9:		Line 9:
	Name är namnet på rollen. Option förklaras här		Name är namnet på rollen. Option förklaras här

	=== SUPERUSER / NOSUPERUSER === En superuser står över restriktioner i databasen. Använd enbart när det verkligen behövs. För att tilldela		=== SUPERUSER / NOSUPERUSER === En superuser står över restriktioner i databasen. Använd enbart när det verkligen behövs. För att tilldela en superuserroll måste man själv vara superuser. Standard är NOSUPERUSER.

			=== CREATEDB / NOCREATEDB === Avgör om en roll kan skapa en databas. Standard är NOCREATEDB.

			=== CREATEROLE / NOCREATEROLE === Bestämmer om en roll kan skapa, ändra, ta bort, kommentera och ändra "security label" för andra roller. Standard är NOCREATEROLE.

			=== INHERIT / NOINHERIT === Detta påverkar "arv" när en roll läggs till som en medlem av en annan roll. Standard är INHEIT.

			=== LOGIN / NOLOGIN === Styr ifall en roll har tillåtelse att logga in eller ej. En roll med detta attribut kan betraktas som en användare. Utan detta attribut kan en sådan roll vara lämpligt för att hantera databasrättigheter. Standard är NOLOGIN utom när CREATE ROLE används med sin alternativa stavning CREATE USER.