CONFIGURATION PARAMETER客户端连接默认值 / 语句行为
createrole_self_grant
如果一个拥有 CREATEROLE 但不拥有 SUPERUSER 权限的用户创建了角色，并且此选项被设置为非空值，则新创建的角色将以指定选项授予创建者。
Sets whether a CREATEROLE user automatically grants the role to themselves, and with which options.
字符串 会话 引入 16 现存至 20 devel 0 次默认值变更
- 类型
- 字符串string
- 上下文
- 会话任何用户都可在会话内用 SET 修改
- 默认值
空字符串原始值 ''- 引入版本
- 16
- 状态
- 现存
版本轨迹
相对 PostgreSQL 17 仅简述或分类有更新。
默认值变迁
已记录的默认值在 PostgreSQL 16–19 之间未变。带单位的取值换算成了可读形式，原始的 boot_val 与单位写在悬浮提示里。
手册说明
如果一个拥有 CREATEROLE 但不拥有 SUPERUSER 权限的用户创建了角色，并且此选项被设置为非空值，则新创建的角色将以指定选项授予创建者。该值必须是 set、inherit 或它们的逗号分隔列表。默认值为空字符串，这会禁用此功能。
此选项的目的是允许非超级用户的 CREATEROLE 用户自动继承所创建用户的权限，或自动获得对这些用户执行 SET ROLE 的能力。由于 CREATEROLE 用户始终会隐式获得其所创建角色的 ADMIN OPTION，因此该用户总是可以通过执行 GRANT 语句达到相同效果，但自动授予在可用性上更方便。超级用户会自动继承每个角色的权限，并且始终可以对任何角色执行 SET ROLE；此设置可让 CREATEROLE 用户对其创建的用户获得类似的行为。
机制详解
createrole_self_grant：设置 CREATEROLE 用户是否将新建角色自动授予自身，以及使用哪些授权选项。可选项为 set、inherit 或二者；它自动完成创建者凭 ADMIN OPTION 本可执行的授权，对超级用户没有实际影响。
createrole_self_grant 属于 USER 上下文。获授权角色可在会话内修改，ALTER ROLE 或 ALTER DATABASE 可为未来会话建立默认值。
由于会话状态可能在连接池中残留，角色默认值、SET 权限、RESET 行为与应用取连接钩子都是有效控制边界的一部分。
调优建议
按典型负载给出的取值思路，不是放之四海皆准的配方：实际取值要看数据量、并发度与硬件。
-
OLTP在线事务处理
把 createrole_self_grant 当作正确性或安全控制，而非吞吐旋钮。严格限制 SET 权限，并由可信的角色或应用策略建立取值。
-
OLAP分析与批处理
若 createrole_self_grant 必须不同，使用专用分析角色，并验证导出、触发器、策略与名称解析仍保持数据正确性。
-
小规格低配实例与开发机
除非有文档化的修复或兼容流程，否则保持 createrole_self_grant 的安全默认值；临时变化应留痕并自动恢复。
常见问题
- 只在一个会话中修改 createrole_self_grant，却认为角色默认值、数据库默认值或其他池化会话也已随之改变。
- 对可改变正确性、策略执行或名称解析的控制项授予过宽 SET 权限。
- 池化连接交给另一个请求前，没有重置安全敏感的会话值。
- 没有回滚计划及客户端或运维兼容测试，就全局修改 createrole_self_grant。
演化历史
相邻两个大版本之间的差异，新的在前。版本号链到该版的快照。
-
PostgreSQL 18 ← 17 仅描述更新
补充说明
（无）An empty string disables automatic self grants. -
PostgreSQL 16 ← 15 新增此参数
PostgreSQL 16 起可用
逐版本快照
每个收录版本里的 7 项事实，与上一个存在的版本不同的格子带底色。版本号链到该版。
参考资料
同类参数
| 参数 | 类型 | 上下文 | 默认值 | 版本变动 | 最近变更 |
|---|---|---|---|---|---|
| 语句行为 28 | |||||
bytea_output |
枚举 | 会话 | hex |
— | |
| 设置 bytea 类型值的输出格式。 | 现存 | ||||
check_function_bodies |
布尔 | 会话 | on |
— | |
| 这个参数通常为打开。 | 现存 | ||||
client_min_messages |
枚举 | 会话 | notice |
8.41 次 | |
| 控制被发送给客户端的消息级别。 | 现存 | ||||
createrole_self_grant |
字符串 | 会话 | 空字符串 |
— | |
| 如果一个拥有 CREATEROLE 但不拥有 SUPERUSER 权限的用户创建了角色，并且此选项被设置为非空值，则新创建的角色将以指定选项授予创建者。 | 现存 | ||||
default_table_access_method |
字符串 | 会话 | heap |
— | |
| 创建表或物化视图时，如果 CREATE 命令没有显式指定访问方法，或者使用了不允许指定表访问方法的 SELECT ... | 现存 | ||||
default_tablespace |
字符串 | 会话 | 空字符串 |
— | |
| 这个变量指定当一个 CREATE 命令没有显式指定一个表空间时，创建对象（表和索引）的默认表空间。 | 现存 | ||||
default_toast_compression |
枚举 | 会话 | pglz |
191 次 | |
| 这个变量设置可压缩列的值所使用的默认 TOAST 压缩方法。 | 现存 | ||||
default_transaction_deferrable |
布尔 | 会话 | off |
— | |
| 当运行在 serializable 隔离级别时，一个可延迟只读 SQL 事务可能在获准继续之前被延迟一段时间。 | 现存 | ||||
default_transaction_isolation |
枚举 | 会话 | read committed |
8.41 次 | |
| 每个 SQL 事务都有一个隔离级别，可以是“读未提交”、“读已提交”、“可重复读”或者“可串行化”。 | 现存 | ||||
default_transaction_read_only |
布尔 | 会话 | off |
— | |
| 一个只读的 SQL 事务不能修改非临时表。 | 现存 | ||||
event_triggers |
布尔 | 会话（超级用户） | on |
— | |
| 允许临时禁用事件触发器的执行，以便对有故障的事件触发器进行故障排查和修复。 | 现存 | ||||
gin_pending_list_limit |
整数 | 会话 | 4 MiB |
— | |
| 设置 fastupdate 被启用时可以使用的 GIN 索引的待处理列表的最大尺寸。 | 现存 | ||||
idle_in_transaction_session_timeout |
整数 | 会话 | 0 ms |
— | |
| 终止在打开的事务中空闲（即等待客户端查询）超过指定时长的任何会话。 | 现存 | ||||
idle_session_timeout |
整数 | 会话 | 0 ms |
— | |
| 终止不在打开的事务中、且空闲（即等待客户端查询）超过指定时长的任何会话。 | 现存 | ||||
lock_timeout |
整数 | 会话 | 0 ms |
— | |
| 如果任何语句在试图获取表、索引、行或其他数据库对象上的锁时等待超过指定的时间量，该语句将被中止。 | 现存 | ||||
restrict_nonsystem_relation_kind |
字符串 | 会话 | 空字符串 |
— | |
| 设置禁止访问非系统关系的关系类型。 | 现存 | ||||
row_security |
布尔 | 会话 | on |
— | |
| 这个变量控制是否以抛出一个错误来代替应用一条行安全性策略。 | 现存 | ||||
search_path |
字符串 | 会话 | "$user", public |
9.51 次 | |
| 这个变量指定当一个对象（表、数据类型、函数等）被用一个无模式限定的简单名称引用时，搜索该对象时的模式顺序。 | 现存 | ||||
session_replication_role |
枚举 | 会话（超级用户） | origin |
8.41 次 | |
| 控制当前会话中复制相关触发器和规则的触发。 | 现存 | ||||
statement_timeout |
整数 | 会话 | 0 ms |
— | |
| 中止任何使用了超过指定时间量的语句。 | 现存 | ||||
temp_tablespaces |
字符串 | 会话 | 空字符串 |
— | |
| 这个变量指定当一个 CREATE 命令没有显式指定一个表空间时，创建临时对象（临时表和临时表上的索引）的默认表空间。 | 现存 | ||||
transaction_deferrable |
布尔 | 会话 | off |
— | |
| 此参数反映当前事务的可延迟性状态。 | 现存 | ||||
transaction_isolation |
枚举 | 会话 | read committed |
122 次 | |
| 此参数反映当前事务的隔离级别。 | 现存 | ||||
transaction_read_only |
布尔 | 会话 | off |
— | |
| 此参数反映当前事务的只读状态。 | 现存 | ||||
transaction_timeout |
整数 | 会话 | 0 ms |
— | |
| 终止任何在一个事务中运行时间超过指定时长的会话。 | 现存 | ||||
vacuum_cleanup_index_scale_factor |
浮点 | 会话 | 0.1 |
— | |
| 执行索引清理前插入的元组数量，以 reltuples 的比例表示。 | 于 14 移除 | ||||
xmlbinary |
枚举 | 会话 | base64 |
8.41 次 | |
| 设置二进制值如何被编码为 XML。 | 现存 | ||||
xmloption |
枚举 | 会话 | content |
8.41 次 | |
| 设置在 XML 与字符串值之间进行转换时，隐含采用 DOCUMENT 还是 CONTENT。 | 现存 | ||||