Что такое РОЛИ в PostgreSQL?

Question

[AlmazKayum]

цитата с ресурса https://www.digitalocean.com/community/tutorials/p...

Ещё одно допущение, которое делает Postgres, заключается в том, что для каждой роли, которая была использована для входа, необходимо создать базу данных с тем же именем, что и имя роли, к которой можно будет осуществлять доступ с помощью этой роли.
Поэтому для созданного нами ранее пользователя с именем sammy соответствующая роль будет по умолчанию пытаться соединиться с базой данных sammy. Вы можете создать эту базу данных с помощью команды createdb.

то есть одна роль для одной базы данных? зачем?
можно ли так: несколько ролей и одна база данных?

объясните, пожалуйста, смысл ролей в постгрес

Comments

[Максим Федоров]

выше по тексту есть описание про роли

[AlmazKayum]

Максим Федоров, объясните пожалуйста, почему для каждой роли необходимо создать бд с тем же именем, что и имя роли и можно ли с роли с другим именем зайти в бд?

Answer 1

[Melkij]

объясните, пожалуйста, смысл ролей в постгрес

Пользователь - это алиас для системы ролей.

необходимо создать базу данных с тем же именем, что и имя роли, к которой можно будет осуществлять доступ с помощью этой роли

Это ложь. Необходимости нет.

Поэтому для созданного нами ранее пользователя с именем sammy соответствующая роль будет по умолчанию пытаться соединиться с базой данных sammy

А это верно. Но только если имя базы для подключения не переопределено, например, переменной окружения PGDATABASE. Ну и конечно его можно просто задавать аргументом подключения.

можно ли так: несколько ролей и одна база данных?

Разумеется. Хоть дерево со множественным наследованием ролей.

Только важный момент - роли глобальны в пределах кластера. Вы не можете сделать пользователя user в базе foo с одним паролем и пользователя user в базе bar с другим паролем. А вот дать readonly на одну базу и полные права на другую - это пожалуйста.

Comments

[AlmazKayum]

Благодарен вам за подробное объяснение)

Answer 2

[Максим Федоров]

Несколько полезных разделов про роли:
https://postgrespro.ru/docs/postgresql/9.4/user-ma...

Comments

[AlmazKayum]

благодарю, почитаем)

Answer 3

[Александр Шелеметьев]

Если базы данных расположены на одном экземпляре PostgreSQL, то они используют общие роли. Нет особого смысла создавать отдельные роли для каждой из этих баз данных.
Можно создать несколько ролей в одной базе данных. Это нормально. Например, роли админа и обычного пользователя.
Роль - это понятие, совмещающее пользователей и группы пользователей. То есть, и пользователи, и их группы по сути в PostgreSQL являются ролями. Каждой из ролей можно назначить какие-то права доступа.
Документация про роли

Comments

[AlmazKayum]

Александр Шелеметьев
У меня задача, несколько скриптов параллельно обращаются к одной базе данных.
8-10 скриптов обращаются с задачей INSERT/UPDATE
2-3 скрипта - SELECT
Все находится на одном сервере.
Есть ли смысл создавать разные роли для разных скриптов?
Влияют ли роли на параллельный доступ к БД? на скорость?

[Александр Шелеметьев]

AlmazKayum, есть смысл только если ради обеспечения безопасности вы каждому из скриптов будете давать свои права доступа. В общем случае смысла нет.
На скорость роли не влияют, если у вас нет какого-нибудь хитрого балансировщика, который объединяет запросы от нескольких скриптов в одну сессию.

[AlmazKayum]

Александр Шелеметьев, благодарю вас, очень помог!
значит роли влияют в основном на права доступа...
для меня скорость важна,
я уже собрался делать армию ролей и пользователей :)