openGauss数据库源码解析系列文章——安全管理源码解析（三）

数据运维 2023-08-15 剑圣无痕 手机阅读

Gauss松鼠会 [openGauss](javascript:void(0)😉 2023-07-29 17:58 发表于四川

在上篇openGauss数据库源码解析系列文章——安全管理源码解析（一）我们围绕安全管理整体架构和代码概览、安全认证原理介绍和代码解析进行了简单介绍。本篇将继续角色管理、对象权限管理的学习，全文阅读需要35分钟，欢迎收藏阅读。

三、角色管理

角色是拥有数据库对象和权限的实体，在不同的环境中角色可以认为是一个用户、一个组或者兼顾两者。角色管理包含了角色的创建、修改、删除、权限授予和回收操作。

3.1 角色创建

如果在openGauss上需要创建一个角色，可以使用SQL命令CREATE ROLE，其语法为：

CREATE ROLE role_name [ [ WITH ] option [ ... ] ] [ ENCRYPTED | UNENCRYPTED ] { PASSWORD | IDENTIFIED BY } { 'password' | DISABLE };