↑↓ 选择 ↵ 打开 ⌫ 改范围 完整检索页

pgsql.cc 提供对 postgresql.org 官网内容的中文翻译,由 Pigsty 团队维护。

受支持版本: 当前版本 (18) / 17 / 16 / 15 / 14
测试与开发版本: 19 / devel
不受支持的版本: 13 / 12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1 / 9.0 / 8.4 / 8.3 / 8.2 / 8.1 / 8.0 / 7.4 / 7.3 / 7.2 / 7.1 / 7.0 / 6.5 / 6.4
历史版本PostgreSQL 8.2 已于 2011 年 12 月结束社区维护,本页译文保留供仍在使用旧版本的读者参考。新系统请看当前版本。

createuser

createuser — 定义一个新的PostgreSQL用户账户

大纲

createuser [option...] [username]

描述

createuser创建一个新的PostgreSQL用户(更准确地说,是一个角色)。只有超级用户以及具有CREATEROLE权限的用户才能创建新用户,因此调用createuser的用户必须能够以超级用户或具有CREATEROLE权限的用户身份连接。

如果希望创建新的超级用户,必须以超级用户身份连接,而不能仅凭CREATEROLE权限。超级用户意味着能够绕过数据库内所有访问权限检查,因此不应轻易授予超级用户身份。

createuser是SQL命令CREATE ROLE的包装器。通过此工具创建用户与通过其他访问服务器的方法创建用户,在效果上没有区别。

选项

createuser接受以下命令行参数:

username

指定要创建的PostgreSQL用户的名称。该名称必须不同于此PostgreSQL安装中所有现有角色的名称。

-s
--superuser

新用户将成为超级用户。

-S
--no-superuser

新用户将不会成为超级用户。这是默认设置。

-d
--createdb

允许新用户创建数据库。

-D
--no-createdb

不允许新用户创建数据库。这是默认设置。

-r
--createrole

允许新用户创建新角色(即该用户将具有CREATEROLE权限)。

-R
--no-createrole

不允许新用户创建新角色。

-l
--login

允许新用户登录(也就是说,该用户名可用作初始会话用户标识符)。 这是默认设置。

-L
--no-login

不允许新用户登录。 (不具有登录权限的角色仍可用于管理数据库权限。)

-i
--inherit

新角色将自动继承其所属角色的权限。 这是默认设置。

-I
--no-inherit

新角色将不会自动继承其所属角色的权限。

-c number
--connection-limit number

为新用户设置最大连接数。默认不设限制。

-P
--pwprompt

如果给出此选项,createuser会提示输入新用户的密码。 如果不打算使用密码认证,则不需要这样做。

-E
--encrypted

加密存储在数据库中的用户密码。如果未指定, 则使用默认的密码行为。

-N
--unencrypted

不加密存储在数据库中的用户密码。如果未指定, 则使用默认的密码行为。

-e
--echo

回显createuser生成并发送给服务器的命令。

-q
--quiet

不显示响应。

如果命令行上没有指定名称和其他缺少的信息,将会提示你输入。

createuser还接受以下用于连接参数的命令行参数:

-h host
--host host

指定服务器所在主机的主机名。如果该值以斜杠开头,则将其用作 Unix 域套接字所在目录。

-p port
--port port

指定服务器监听连接所用的 TCP 端口或本地 Unix 域套接字文件扩展名。

-U username
--username username

指定连接时使用的用户名(不是要创建的用户名)。

-W
--password

强制提示输入密码(用于连接到服务器,而不是新用户的密码)。

环境

PGHOST
PGPORT
PGUSER

默认连接参数

与大多数其他PostgreSQL工具一样,此工具也使用 libpq支持的环境变量(见第 29.12 节)。

诊断

若遇到困难,请参见CREATE ROLE和psql, 其中讨论了潜在问题和错误消息。数据库服务器必须在目标主机上运行。 此外,libpq前端库使用的任何默认连接设置和环境变量也都会生效。

示例

要在默认数据库服务器上创建用户 joe:

$ createuser joe
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create databases? (y/n) n
Shall the new role be allowed to create more new roles? (y/n) n
CREATE USER

要使用主机 eden、端口 5000 上的服务器创建同一个用户 joe,避开提示并查看底层命令:

$ createuser -h eden -p 5000 -S -D -R -e joe
CREATE ROLE joe NOSUPERUSER NOCREATEDB NOCREATEROLE INHERIT LOGIN;
CREATE ROLE

创建用户joe作为超级用户,并立即分配密码:

$ createuser -P -s -e joe
Enter password for new role: xyzzy
Enter it again: xyzzy
CREATE ROLE joe PASSWORD 'xyzzy' SUPERUSER CREATEDB CREATEROLE INHERIT LOGIN;
CREATE ROLE

上面的示例中,输入密码时实际上不会回显新密码,但为清晰起见,我们显示了所输入的内容。然而,如所示,密码将出现在回显的命令中—— 因此,如果还有其他人能看到你的屏幕,在分配密码时就不要使用-e。

提交更正

译文有误、术语不当或页面显示问题,请到译文仓库 pgsty/pgdoc 报告译文问题。 英文原文本身的问题,请在当前版本的对应页面向上游反馈;上游不再修订已结束维护的版本。