CREATE ROLE

Создает новые роли. Роль — это набор привилегий. Пользователь, которому назначена роль, получает все привилегии этой роли.

Синтаксис:

Управление ролями

Пользователю могут быть назначены несколько ролей. Пользователи могут применять свои назначенные роли в произвольных комбинациях с помощью оператора SET ROLE. Конечный объем привилегий — это объединенный набор всех привилегий всех примененных ролей. Если у пользователя есть привилегии, предоставленные напрямую его учетной записи, они также комбинируются с привилегиями, предоставленными ролями.

Пользователь может иметь роли по умолчанию, которые применяются при входе пользователя в систему. Чтобы установить роли по умолчанию, используйте оператор SET DEFAULT ROLE или оператор ALTER USER.

Чтобы отозвать роль, используйте оператор REVOKE.

Чтобы удалить роль, используйте оператор DROP ROLE. Удаленная роль автоматически отзывается у всех пользователей и ролей, которым она была назначена.

Примеры

Эта последовательность запросов создает роль accountant, которая имеет право на чтение данных из базы данных db.

Назначение роли пользователю mira:

После назначения роли пользователь может применять ее и выполнять разрешенные запросы. Например: