PostgreSQL Maintenance Without Superuser
8 months ago
- #Role Management
- #PostgreSQL
- #Database Security
- PostgreSQL的预定义角色为常见维护任务提供了细粒度访问控制，无需超级用户权限。
- 系统按功能分组提供了15个预定义角色：数据访问、监控、系统操作、文件系统访问和特殊用例。
- 关键角色包括pg_read_all_data（全库读取）、pg_write_all_data（全库写入）、pg_monitor（监控）、pg_signal_backend（终止后端进程）和pg_database_owner（数据库所有者）。
- 预定义角色通过精确授权（如监控、备份等能力）帮助团队获得必要权限，避免过度授权。
- PostgreSQL各版本持续增加预定义角色以满足运维需求（如PostgreSQL 17的pg_maintain维护角色，PostgreSQL 18的pg_signal_autovacuum_worker终止自动清理工作进程角色）。
- pg_database_owner角色具有特殊性——其成员关系随当前数据库动态变化，可实现安全的数据库所有权管理。
- 预定义角色通过集群级自动覆盖当前及未来对象，极大简化了权限管理流程。
- 使用预定义角色能通过减少超级用户访问和实现逻辑能力委派来增强安全性。