ALTER ROLE
注意事项
无。
修改角色的权限。
其中权限项子句option为:
| {CREATEROLE | NOCREATEROLE}
| {INHERIT | NOINHERIT}
| {AUDITADMIN | NOAUDITADMIN}
| {SYSADMIN | NOSYSADMIN}
| {MONADMIN | NOMONADMIN}
| {OPRADMIN | NOOPRADMIN}
| {POLADMIN | NOPOLADMIN}
| {REPLICATION | NOREPLICATION}
| {INDEPENDENT | NOINDEPENDENT}
| {VCADMIN | NOVCADMIN}
| {PERSISTENCE | NOPERSISTENCE}
| CONNECTION LIMIT connlimit
| [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password' [EXPIRED]
| [ ENCRYPTED | UNENCRYPTED ] IDENTIFIED BY 'password' [ REPLACE 'old_password' | EXPIRED ]
| [ ENCRYPTED | UNENCRYPTED ] PASSWORD { 'password' | DISABLE | EXPIRED }
| VALID BEGIN 'timestamp'
| VALID UNTIL 'timestamp'
| RESOURCE POOL 'respool'
| PERM SPACE 'spacelimit'
| PGUSER
锁定或解锁。
ALTER ROLE role_name
ACCOUNT { LOCK | UNLOCK };
设置角色的配置参数。
重置角色的配置参数。
ALTER ROLE role_name
参数说明
role_name
现有角色名。
取值范围:已存在的用户名。
-
表示修改角色在指定数据库上的参数。
SET configuration_parameter
设置角色的参数。ALTER ROLE中修改的会话参数只针对指定的角色,且在下一次该角色启动的会话中有效。
取值范围:
configuration_parameter和value的取值请参见SET。
DEFAULT:表示清除configuration_parameter参数的值,configuration_parameter参数的值将继承本角色新产生的SESSION的默认值。
FROM CURRENT:取当前会话中的值设置为configuration_parameter参数的值。
RESET configuration_parameter/ALL
清除configuration_parameter参数的值。与SET configuration_parameter TO DEFAULT的效果相同。
取值范围:ALL表示清除所有参数的值。
-
- ACCOUNT LOCK:锁定帐户,禁止登录数据库。
- ACCOUNT UNLOCK:解锁帐户,允许登录数据库。
PGUSER
当前版本不允许修改角色的PGUSER属性。
EXPIRED
设置密码失效。只有初始用户、系统管理员(sysadmin)或拥有创建用户(CREATEROLE)权限的用户才可以设置用户密码失效,其中系统管理员也可以设置自己或其他系统管理员密码失效。任何用户都不允许设置初始用户密码失效。
密码失效的用户可以登录数据库但不能执行查询操作,只有修改密码或由管理员重置密码后才可以恢复正常查询操作。
其他参数请参见CREATE ROLE的。
请参见CREATE ROLE的。