PostgreSQL 教程: SET ROLE 切换角色

七月 10, 2024

摘要：在本教程中，您将学习如何使用SET ROLE语句，临时更改数据库会话中的当前角色。

PostgreSQL SET ROLE 语句简介

SET ROLE语句允许您在一个数据库会话中临时更改当前角色。

下面是SET ROLE语句的语法：

SET ROLE role_name;

在此语法中，您可以指定要切换到的角色的名称。

role_name必须是当前会话用户所属的角色。

如果会话用户是超级用户，则可以切换到任何角色。

我们来看一个使用SET ROLE语句的示例。

首先，使用psql连接到dvdrental数据库：

psql -U postres -d dvdrental

第二步，创建一个组角色，名为marketing：

CREATE ROLE marketing;

第三步，授予film表上的SELECT权限：

GRANT SELECT ON film TO marketing;

第四步，创建一个角色，名为lily，该角色是marketing角色的成员：

CREATE ROLE lily 
WITH LOGIN PASSWORD 'SecurePass1'
IN ROLE marketing;

第五步，在单独的会话中，使用lily角色连接到dvdrental数据库：

psql -U lily -d dvdrental

第六步，检索当前角色：

SELECT current_role;

输出：

 current_role
--------------
 lily
(1 row)

第七步，将当前角色切换为marketing：

SET ROLE marketing;

第八步，检索当前角色：

 current_role
--------------
 marketing
(1 row)

输出：

 current_role
--------------
 marketing
(1 row)

输出表明，由于执行过SET ROLE语句，当前角色是marketing，而不是lily。

如果您尝试将当前角色切换到超级用户，例如postgres，您会收到错误，因为当前角色不是superuser角色。

第九步，将当前角色切换为postgres：

SET ROLE postgres;

输出：

ERROR:  permission denied to set role "postgres"

要将当前角色设置回原始角色，可使用RESET ROLE语句：

RESET ROLE;

第十步，查询当前角色：

 current_role
--------------
 lily
(1 row)

当前角色又回到了lily。