在centos系統(tǒng)中，管理postgresql的權(quán)限主要涉及角色（roles）和數(shù)據(jù)庫對象的訪問控制。以下是詳細的步驟和命令，用于管理postgresql中的權(quán)限：
1. 建立角色
建立一個角色非常簡單，只需執(zhí)行以下命令：
CREATE ROLE db_role1;
如果希望這個角色能夠登錄數(shù)據(jù)庫，可以添加 LOGIN 權(quán)限：
CREATE ROLE db_role1 LOGIN;
2. 分配權(quán)限
你可以為角色分配對數(shù)據(jù)庫對象的特定權(quán)限。例如，如果你想讓一個角色能夠讀取和寫入一個特定的表，可以這樣做：
GRANT select, INSERT, UPDATE, DELETE ON table_name TO username;
如果你想賦予角色對整個數(shù)據(jù)庫的所有權(quán)限，可以使用 ALL PRIVILEGES：
GRANT ALL PRIVILEGES ON DATABASE your_database TO username;
3. 取消權(quán)限
如果需要取消之前分配的權(quán)限，可以使用 REVOKE 命令：
REVOKE SELECT, INSERT, UPDATE, DELETE ON table_name FROM username;
4. 管理角色繼承
PostgreSQL支持角色繼承，這意味著一個角色可以繼承另一個角色的權(quán)限。你可以使用 INHERIT 關(guān)鍵字來設(shè)置繼承：
GRANT ALL PRIVILEGES ON database_name.* TO role_name INHERIT;
5. 查看權(quán)限
要查看一個角色的權(quán)限，可以在 psql 命令行中使用 dp 命令：
dp
這將列出所有角色以及它們的權(quán)限。
6. 修改角色屬性
你可以使用 ALTER ROLE 命令來修改角色的屬性，例如更改密碼或添加角色為超級用戶：
ALTER ROLE username WITH PASSWORD 'new_password'; ALTER ROLE username WITH SUPERUSER;
7. 刪除角色
如果需要刪除一個角色，可以使用 DROP ROLE 命令。請注意，如果角色擁有任何數(shù)據(jù)庫對象，你需要先轉(zhuǎn)移這些對象的權(quán)限或者刪除它們：
DROP ROLE username;
8. 使用 ALTER default PRIVILEGES
ALTER DEFAULT PRIVILEGES 命令允許你設(shè)置將被應(yīng)用于未來創(chuàng)建的對象的權(quán)限。這不會影響已經(jīng)存在的對象。例如，設(shè)置默認權(quán)限，使得新創(chuàng)建的角色自動獲得對某些表的 SELECT 權(quán)限：
ALTER DEFAULT PRIVILEGES IN SCHEMA test GRANT SELECT ON TABLES TO obj_user;
9. 配置 pg_hba.conf
pg_hba.conf 文件用于配置客戶端的身份驗證。編輯該文件以設(shè)置客戶端的身份驗證方法。例如，只允許本地主機通過unix套接字連接，使用peer身份驗證：
local all all peer
或者允許特定IP地址的訪問：
host all all 192.168.1.0/24 md5
修改完成后，重新加載PostgreSQL配置以應(yīng)用更改：
sudo systemctl reload postgresql
10. 使用ssl連接
為了提高安全性，可以配置PostgreSQL使用SSL連接。編輯 postgresql.conf 文件，啟用SSL并指定證書和密鑰的路徑：
ssl on ssl_cert_file '/path/to/server.crt' ssl_key_file '/path/to/server.key'
通過以上步驟，你可以在centos系統(tǒng)上有效地管理PostgreSQL的權(quán)限控制。
