(六)PostgreSQL的组织结构(1)

PostgreSQL的组织结构(1)

在 PostgreSQL 中,用户、数据库和 schema 是数据库管理和组织结构中非常基础且重要的概念。它们在定义数据库的访问权限、组织数据以及在多用户环境中管理数据方面起着核心作用。以下是每个概念的简要说明:

用户(Roles)

在 PostgreSQL 中,通常所说的"用户"实际上是指"带有登录权限的角色"(Roles)。PostgreSQL 中的角色可以拥有登录数据库的权限,也可以拥有对数据库对象(比如数据表、视图等)的操作权限。角色可以代表单个用户,也可以代表一组用户权限。

  • 创建角色 :可以使用 CREATE ROLE 命令创建新角色。

    sql 复制代码
    CREATE ROLE username WITH LOGIN PASSWORD 'password';

例子:

创建test1、test2这两个角色,test1可以正常登录;test2不行。

sql 复制代码
--创建新角色
postgres=# create role test1 with login password 'Da.....123';
CREATE ROLE
postgres=# create role test2;
CREATE ROLE
postgres=# \du
                             List of roles
 Role name |                         Attributes                         
-----------+------------------------------------------------------------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS
 test1     | 
 test2     | Cannot login

--登录测试
[pg16@test ~]$ psql -d postgres -U test1 
psql (16.2)
Type "help" for help.

postgres=> exit
[pg16@test ~]$ psql -d postgres -U test2
psql: error: connection to server on socket "/tmp/.s.PGSQL.5777" failed: FATAL:  role "test2" is not permitted to log in

postgres=# 
  • 赋予角色权限 :可以使用 GRANT 来赋予权限。

    sql 复制代码
    GRANT ALL PRIVILEGES ON DATABASE dbname TO username;

数据库(Databases)

在 PostgreSQL 中,数据库是存储数据的容器。一个 PostgreSQL 服务器实例可以包含多个数据库,每个数据库是独立的,数据库之间的数据是隔离的。

  • 创建数据库 :使用 CREATE DATABASE 命令创建数据库。

    sql 复制代码
    CREATE DATABASE dbname;

Schema

Schema 是数据库内部用于组织和隔离数据的逻辑容器。一个数据库可以包含多个 schema,每个 schema 内可以包含数据表、视图、索引等对象。Schema 可以用来方便地管理数据,比如控制数据库访问权限,或者组织数据,让不同的用户/角色访问不同的数据集。

  • 创建 Schema :使用 CREATE SCHEMA 命令创建 schema。

    sql 复制代码
    CREATE SCHEMA schemaname AUTHORIZATION username;

用户、数据库和 Schema 的关系

  • **角色(用户)**控制登录和权限:角色可以有登录权限,并可以被授权来访问或操作数据库中的特定对象(如 schema、表等)。
  • 数据库是独立的数据容器:每个数据库相互独立,不同数据库之间数据是隔离的。
  • Schema是在特定数据库内部用来进一步组织数据的:它允许你在同一数据库内创建逻辑分组的数据对象,例如,不同的 schema 可以被用来分隔不同项目或应用的数据,或者用来分隔不同用户的数据。

理解这三个概念及它们之间的关系,对于合理地设计和维护 PostgreSQL 数据库是非常重要的。

谨记:心存敬畏,行有所止。

相关推荐
qqxiaoxingxing5 小时前
HR重复性工作自动化落地指南:先梳理任务边界,再选工具
运维·自动化
Lethehong6 小时前
Oracle 加个字段,目标库就报错?KFS 用“先拆后组“打通异构 DDL
数据库·oracle
Web极客码6 小时前
锁定真正的磁盘卡顿:我用 OpenCode 配合 eBPF 诊断 NVMe 队列深度延迟与 I/O 写放大
数据库·oracle
王琦03186 小时前
持续集成持续交付企业示例
运维·ci/cd
Lsetea7 小时前
SSL证书指纹相同但文件哈希不同:PEM、DER与公钥摘要怎么比
运维·https·ssl证书·openssl·证书链
wtblszn7 小时前
废气处理余热回收设备远程运维系统方案
运维
cspttty7 小时前
2027用户研究求职准备:应用统计学如何补齐研究设计与业务表达
大数据·数据库
乔旭伟7 小时前
Linux 服务器备份实战:一致性快照、日志归档与恢复演练
linux·运维·服务器
cpolar技术支持7 小时前
把配置发出去怕带出密钥?先把含凭据配置转成脱敏只读快照,用 cpolar 给同事核对差异
运维·python·内网穿透·cpolar·配置脱敏
一直在努力学习的菜鸟7 小时前
PostgreSQL流复制和PostgreSQL高可用的区别
postgresql