ALTER ROLE

    注意事项

    无。

    • 修改角色的权限。

      其中权限项子句option为:

      1. | {CREATEROLE | NOCREATEROLE}
      2. | {INHERIT | NOINHERIT}
      3. | {AUDITADMIN | NOAUDITADMIN}
      4. | {SYSADMIN | NOSYSADMIN}
      5. | {MONADMIN | NOMONADMIN}
      6. | {OPRADMIN | NOOPRADMIN}
      7. | {POLADMIN | NOPOLADMIN}
      8. | {REPLICATION | NOREPLICATION}
      9. | {INDEPENDENT | NOINDEPENDENT}
      10. | {VCADMIN | NOVCADMIN}
      11. | {PERSISTENCE | NOPERSISTENCE}
      12. | CONNECTION LIMIT connlimit
      13. | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password' [EXPIRED]
      14. | [ ENCRYPTED | UNENCRYPTED ] IDENTIFIED BY 'password' [ REPLACE 'old_password' | EXPIRED ]
      15. | [ ENCRYPTED | UNENCRYPTED ] PASSWORD { 'password' | DISABLE | EXPIRED }
      16. | VALID BEGIN 'timestamp'
      17. | VALID UNTIL 'timestamp'
      18. | RESOURCE POOL 'respool'
      19. | PERM SPACE 'spacelimit'
      20. | PGUSER
    • 锁定或解锁。

      1. ALTER ROLE role_name
      2. ACCOUNT { LOCK | UNLOCK };
    • 设置角色的配置参数。

    • 重置角色的配置参数。

      1. ALTER ROLE role_name

    参数说明

    • role_name

      现有角色名。

      取值范围:已存在的用户名。

    • 表示修改角色在指定数据库上的参数。

    • SET configuration_parameter

      设置角色的参数。ALTER ROLE中修改的会话参数只针对指定的角色,且在下一次该角色启动的会话中有效。

      取值范围:

      configuration_parameter和value的取值请参见SET

      DEFAULT:表示清除configuration_parameter参数的值,configuration_parameter参数的值将继承本角色新产生的SESSION的默认值。

      FROM CURRENT:取当前会话中的值设置为configuration_parameter参数的值。

    • RESET configuration_parameter/ALL

      清除configuration_parameter参数的值。与SET configuration_parameter TO DEFAULT的效果相同。

      取值范围:ALL表示清除所有参数的值。

      • ACCOUNT LOCK:锁定帐户,禁止登录数据库。
      • ACCOUNT UNLOCK:解锁帐户,允许登录数据库。
    • PGUSER

      当前版本不允许修改角色的PGUSER属性。

    • EXPIRED

      设置密码失效。只有初始用户、系统管理员(sysadmin)或拥有创建用户(CREATEROLE)权限的用户才可以设置用户密码失效,其中系统管理员也可以设置自己或其他系统管理员密码失效。任何用户都不允许设置初始用户密码失效。

      密码失效的用户可以登录数据库但不能执行查询操作,只有修改密码或由管理员重置密码后才可以恢复正常查询操作。

    其他参数请参见CREATE ROLE的。

    请参见CREATE ROLE的。

    相关链接

    DROP ROLE