用户和角色之间的区别是什么？

Question

我知道还有其他类似的线程，但我不确定它们是否与Postgres相关。

我正在阅读PostgreSQL文档，内容如下:

注意：如第20章所述，PostgreSQL实际上在“角色”方面进行了权限管理。在本章中，我们始终使用数据库用户来表示“具有 LOGIN 特权的角色”。

这是否意味着角色是数据库用户？或者角色和用户之间有区别吗？用户是否有可能不具有完全权限，而角色是始终具有完全权限的用户？

Answer 1

https://AWS . Amazon . com/blogs/database/managing-PostgreSQL-Users-and-roles/#:~:text =用户、组和角色，默认登录。

用户、组和角色用户、组和角色在PostgreSQL中是一样的，唯一的区别是用户默认情况下有权登录。CREATE USER和CREATE GROUP语句实际上是CREATE ROLE语句的别名。

在此处输入图像描述

在Oracle等其他关系数据库管理系统(RDBMS)中，用户和角色是两个不同的实体。在Oracle中，角色不能用于登录数据库。角色仅用于对授权和其他角色进行分组。然后，可以将该角色分配给一个或多个用户，授予他们所有权限。有关如何将用户、角色和授权从Oracle迁移到PostgreSQL的更多详细信息，请参阅AWS博客文章使用SQL将用户、角色和授权从Oracle映射到PostgreSQL。

Answer 2

我发现这个链接非常有用。最终目标是某些用户/角色可以读取写入，某些规则/用户只能读取。

Answer 3

以前版本的Postgres和其他一些数据库系统有单独的概念，即“组”（被授予访问数据库对象的权限）和“用户”（可以登录，并且是一个或多个组的成员）。

在Postgres的现代版本中，这两个概念已经合并：“角色”可以登录，可以从其他角色“继承”（如用户是组的成员，或组是另一个组的成员），以及访问数据库对象。

为了方便起见，许多工具和手册将任何具有登录权限的用户称为“用户”或“登录角色”，将任何没有登录权限的用户称为“组”或“组角色”，因为大致保持这种结构是有用的和常见的做法。这完全是术语惯例，要理解权限，您只需要理解创建角色和授予他们访问权限时可用的选项。

同样，纯粹为了方便起见，Postgres仍然接受使用旧术语的命令，例如CREATE USER和CREATE GROUP.的别名。如果您编写CREATE USER，则默认情况下，LOGIN