Was ist der Unterschied zwischen einem Benutzer und einer Rolle?

Question

Ich weiß, es gibt andere threads that are similar, aber ich bin mir nicht sicher, ob sie für Postgres relevant sind.

I am reading the PostgreSQL documentation which it reads as follows:

Anmerkung: Wie in Kapitel 20 erläutert, PostgreSQL funktioniert tatsächlich Management Privileg in Bezug auf die "Rollen". In diesem Kapitel verwenden wir konsequent den Datenbankbenutzer als "Rolle mit dem LOGIN-Privileg".

Bedeutet dies im Grunde eine Rolle ist ein Datenbankbenutzer? Oder gibt es einen Unterschied zwischen einer Rolle und einem Benutzer? Haben Benutzer die Möglichkeit, keine vollständigen Berechtigungen zu erhalten, während Rollen Benutzer sind, die immer volle Berechtigungen haben?

Answer 1

Frühere Versionen von Postgres und einige andere DB-Systeme haben separate Konzepte von "Gruppen" (denen Zugriff auf Datenbankobjekte gewährt wird) und "Benutzer" (die sich anmelden können und Mitglied einer oder mehrerer Gruppen sind).

In modernen Versionen von Postgres wurden die beiden Konzepte zusammengeführt: Eine "Rolle" kann sich anmelden, die Fähigkeit, von anderen Rollen zu "erben" (wie ein Benutzer einer Gruppe angehört) Gruppe, die Mitglied einer anderen Gruppe ist) und Zugriff auf Datenbankobjekte.

Aus praktischen Gründen beziehen sich viele Tools und Handbücher auf jeden Benutzer mit Anmeldeberechtigung als "Benutzer" oder "Login-Rolle" und alle ohne als "Gruppe" oder "Gruppenrolle", da dies nützlich und allgemein üblich ist um ungefähr in dieser Struktur zu bleiben. Dies ist völlig eine Konvention der Terminologie, und um die Berechtigungen zu verstehen, müssen Sie nur die verfügbaren Optionen verstehen, wenn creating roles und granting them access.