データベースロールと権限

PostgreSQL 9.0.0文書
前のページ | 巻戻し |  | 早送り | 次のページ

# 第 20章データベースロールと権限

PostgreSQLは、ロールという概念を使用してデータベース全体の権限を管理します。 ロールは、その設定方法に応じて、データベースユーザ、データベースユーザのまとまりとみなすことができます。 ロールはデータベースオブジェクト（例えばテーブル）を所有することができます。 またロールは、データベースオブジェクトに誰がアクセスできるのかを制御するために、オブジェクトの権限に他のロールを割り当てることもできます。 更に、ロールのメンバ資格を他のロールに与えることもできます。 そのため、メンバとなったロールは別のロールに割り当てられた権限を使用することができます。

ロールの概念には、"ユーザ"という概念と"グループ"という概念が含まれます。 PostgreSQLバージョン8.1より前まででは、ユーザとグループは異なる種類の実体として扱われていました。 しかし、現在ではロールしか存在しません。 すべてのロールは、ユーザとして、グループとして、またはその両方として動作することができます。

本章では、ロールの作成と管理の方法について説明するとともに、権限システムについて紹介します。 データベースオブジェクトの様々な種類や権限の効果についての詳細な情報は第5章に記載されています。

前のページ | ホーム | 次のページ
認証における問題点 | 上に戻る | データベースロール