ロール

ロールとは、ユーザまたはグループの事

既存ロールの確認

[psql]# \du

ロールの新規作成

adminユーザの新規作成ならば、

[psql]# CREATE ROLE admin WITH SUPERUSER LOGIN PASSWORD 'password'

 SUPERUSER  | NOSUPERUSER
 CREATEDB   | NOCREATEDB
 CREATEROLE | NOCREATEROLE
 CREATEUSER | NOCREATEUSER
 INHERIT    | NOINHERIT
 LOGIN      | NOLOGIN

などの種類を同時に付与できる

権限

スーパーユーザと所有者（オブジェクトを作成したユーザ）は、
デフォルトで全ての権限を持っている。

SELECT、CREATE、ALLなど

権限の追加

GRANT 権限 ON 対象（テーブル名またはスキーマ名） TO ロールまたはpublic

権限の付与

[psql]# \z

testrole=arwd/postgres
と表示された場合、postgresがtestroleに権限付与した、という意味

権限の削除

権限の削除は、権限付与者またはSUPERUSERのみ可能。

REVOKE 権限 ON 対象（TB名またはDB名） FROM ロール

ロールの変更

ALTER ROLE ロール WITH CREATEROLE CREATEDB

ロールの変更は、CREATE ROLE持ちロールまたはSUPERUSER
CREATE ROLE持ちロールは、SUPERUSER以外のロールを変更可能。

以上