СОЗДАТЬ РОЛЬ

Создает новые роли. Роль — это набор привилегий. Пользователь, которому назначена роль, получает все привилегии этой роли.

Синтаксис:

Управление ролями

Пользователю можно назначить несколько ролей. Пользователи могут применять свои назначенные роли в произвольных комбинациях с помощью оператора SET ROLE. Конечный объем привилегий — это объединенный набор всех привилегий всех примененных ролей. Если у пользователя есть привилегии, предоставленные непосредственно его учетной записи, они также комбинируются с привилегиями, предоставленными ролями.

Пользователь может иметь роли по умолчанию, которые применяются при входе в систему. Чтобы установить роли по умолчанию, используйте оператор SET DEFAULT ROLE или оператор ALTER USER.

Чтобы отозвать роль, используйте оператор REVOKE.

Чтобы удалить роль, используйте оператор DROP ROLE. Удаленная роль автоматически отзывается у всех пользователей и ролей, которым она была назначена.

Примеры

Эта последовательность запросов создает роль accountant, которая имеет привилегию чтения данных из базы данных db.

Назначение роли пользователю mira:

После назначения роли пользователь может применить ее и выполнять разрешенные запросы. Например: