CREATE USER

功能描述

创建一个用户。

注意事项

  • 通过CREATE USER创建的用户，默认具有LOGIN权限；
  • 通过CREATE USER创建用户的同时系统会在执行该命令的数据库中，为该用户创建一个同名的SCHEMA；其他数据库中，则不自动创建同名的SCHEMA；用户可使用CREATE SCHEMA命令，分别在其他数据库中，为该用户创建同名SCHEMA。
  • 系统管理员在普通用户同名schema下创建的对象，所有者为schema的同名用户（非系统管理员）。

语法格式

  1. CREATE USER user_name [ [ WITH ] option [ ... ] ] [ ENCRYPTED | UNENCRYPTED ] { PASSWORD | IDENTIFIED BY } { 'password' [EXPIRED] | DISABLE };

其中option子句用于设置权限及属性等信息。

  1. {SYSADMIN | NOSYSADMIN}
  2.     | {MONADMIN | NOMONADMIN}
  3.     | {OPRADMIN | OPRADMIN}
  4.     | {POLADMIN | NOPOLADMIN}
  5.     | {AUDITADMIN | NOAUDITADMIN}
  6.     | {CREATEDB | NOCREATEDB}
  7.     | {USEFT | NOUSEFT}
  8.     | {CREATEROLE | NOCREATEROLE}
  9.     | {INHERIT | NOINHERIT}
  10.     | {LOGIN | NOLOGIN}
  11.     | {REPLICATION | NOREPLICATION}
  12.     | {INDEPENDENT | NOINDEPENDENT}
  13.     | {VCADMIN | NOVCADMIN}
  14.     | CONNECTION LIMIT connlimit
  15.     | VALID BEGIN 'timestamp'
  16.     | VALID UNTIL 'timestamp'
  17.     | RESOURCE POOL 'respool'
  18.     | PERM SPACE 'spacelimit'
  19.     | TEMP SPACE 'tmpspacelimit'
  20.     | SPILL SPACE 'spillspacelimit'
  21.     | IN ROLE role_name [, ...]
  22.     | IN GROUP role_name [, ...]
  23.     | ROLE role_name [, ...]
  24.     | ADMIN role_name [, ...]
  25.     | USER role_name [, ...]
  26.     | SYSID uid
  27.     | DEFAULT TABLESPACE tablespace_name
  28.     | PROFILE DEFAULT
  29.     | PROFILE profile_name
  30.     | PGUSER

参数说明

  • user_name

    用户名称。

    取值范围：字符串，要符合标识符的命名规范。且最大长度不超过63个字符。

  • password

    登录密码。

    密码规则如下：

    • 密码默认不少于8个字符。
    • 不能与用户名及用户名倒序相同。
    • 至少包含大写字母（A-Z），小写字母（a-z），数字（0-9），非字母数字字符（限定为~!@#$%^&*()-_=+\|[{}];:,<.>/?）四类字符中的三类字符。
    • 密码也可以是符合格式要求的密文字符串，这种情况主要用于用户数据导入场景，不推荐用户直接使用。如果直接使用密文密码，用户需要知道密文密码对应的明文，并且保证明文密码复杂度，数据库不会校验密文密码复杂度，直接使用密文密码的安全性由用户保证。

  • 创建用户时，应当使用双引号或单引号将用户密码括起来。

    取值范围：字符串。

CREATE USER的其他参数值请参考CREATE ROLE。

示例

  1. --创建用户jim，登录密码为xxxxxxxx。
  2. postgres=# CREATE USER jim PASSWORD 'xxxxxxxx';
  4. --下面语句与上面的等价。
  5. postgres=# CREATE USER kim IDENTIFIED BY 'xxxxxxxx';
  7. --如果创建有“创建数据库”权限的用户，则需要加CREATEDB关键字。
  8. postgres=# CREATE USER dim CREATEDB PASSWORD 'xxxxxxxx';
  10. --将用户jim的登录密码由xxxxxxxx修改为Abcd@123。
  11. postgres=# ALTER USER jim IDENTIFIED BY 'Abcd@123' REPLACE 'xxxxxxxx';
  13. --为用户jim追加CREATEROLE权限。
  14. postgres=# ALTER USER jim CREATEROLE;
  16. --将enable_seqscan的值设置为on， 设置成功后，在下一会话中生效。
  17. postgres=# ALTER USER jim SET enable_seqscan TO on;
  19. --重置jim的enable_seqscan参数。
  20. postgres=# ALTER USER jim RESET enable_seqscan;
  22. --锁定jim帐户。
  23. postgres=# ALTER USER jim ACCOUNT LOCK;
  25. --删除用户。
  26. postgres=# DROP USER kim CASCADE;
  27. postgres=# DROP USER jim CASCADE;
  28. postgres=# DROP USER dim CASCADE;

相关链接

ALTER USER，CREATE ROLE，DROP USER