createuser - Online in der Cloud

PROGRAMM:

NAME/FUNKTION

createuser - Definiere ein neues PostgreSQL-Benutzerkonto

ZUSAMMENFASSUNG

Benutzer erstellen [Anschlussmöglichkeit...] [zu erhalten...] [Benutzername]

BESCHREIBUNG

createuser erstellt einen neuen PostgreSQL-Benutzer (oder genauer gesagt eine Rolle). Nur Superuser und
Benutzer mit CREATEROLE-Berechtigung können neue Benutzer erstellen, daher muss createuser aufgerufen werden von
jemand, der sich als Superuser oder als Benutzer mit CREATEROLE-Berechtigung verbinden kann.

Wenn Sie einen neuen Superuser erstellen möchten, müssen Sie sich als Superuser anmelden, nicht nur mit
CREATEROLE-Berechtigung. Ein Superuser zu sein bedeutet, alle Zugriffe zu umgehen
Berechtigungsprüfungen innerhalb der Datenbank, so dass Superuserdom nicht leichtfertig gewährt werden sollte.

createuser ist ein Wrapper um den SQL-Befehl CREATE ROLE (CREATE_ROLE(7)). Es gibt kein
effektiver Unterschied zwischen dem Erstellen von Benutzern über dieses Dienstprogramm und über andere Methoden für
auf den Server zugreifen.

OPTIONAL

createuser akzeptiert die folgenden Befehlszeilenargumente:

Benutzername
Gibt den Namen des zu erstellenden PostgreSQL-Benutzers an. Dieser Name muss anders sein
von allen vorhandenen Rollen in dieser PostgreSQL-Installation.

-c Anzahl
--connection-limit=Anzahl
Legen Sie eine maximale Anzahl von Verbindungen für den neuen Benutzer fest. Standardmäßig wird kein Limit festgelegt.

-d
--createdb
Der neue Benutzer darf Datenbanken erstellen.

-D
--no-createdb
Der neue Benutzer darf keine Datenbanken erstellen. Dies ist die Standardeinstellung.

-e
--Echo
Geben Sie die Befehle aus, die createuser generiert und an den Server sendet.

-E
--verschlüsselt
Verschlüsselt das in der Datenbank gespeicherte Kennwort des Benutzers. Wenn nicht angegeben, ist die Standardeinstellung
Passwortverhalten verwendet wird.

-g Rolle
--rolle=Rolle
Gibt die Rolle an, zu der diese Rolle sofort als neues Mitglied hinzugefügt wird. Mehrere
Rollen, denen diese Rolle als Mitglied hinzugefügt wird, können schriftlich angegeben werden
mehrere -g Schalter.

-i
--Erben
Die neue Rolle erbt automatisch die Berechtigungen der Rollen, deren Mitglied sie ist. Das ist
der Standard.

-I
--no-inherit
Die neue Rolle erbt nicht automatisch die Berechtigungen von Rollen, deren Mitglied sie ist.

--interaktiv
Fordern Sie den Benutzernamen an, wenn keiner in der Befehlszeile angegeben ist, und fragen Sie auch nach
welche der Optionen -d/-D, -r/-R, -s/-S wird nicht in der Befehlszeile angegeben.
(Dies war das Standardverhalten bis PostgreSQL 9.1.)

-l
--Anmeldung
Der neue Benutzer kann sich anmelden (d. h. der Benutzername kann als
Benutzerkennung der ersten Sitzung). Dies ist die Standardeinstellung.

-L
--no-login
Der neue Benutzer darf sich nicht anmelden. (Eine Rolle ohne Anmeldeberechtigung ist immer noch
nützlich als Mittel zur Verwaltung von Datenbankberechtigungen.)

-N
--unverschlüsselt
Das in der Datenbank gespeicherte Kennwort des Benutzers wird nicht verschlüsselt. Wenn nicht angegeben, wird die
das Standardkennwortverhalten wird verwendet.

-P
--pwprompt
Wenn angegeben, fordert createuser das Kennwort des neuen Benutzers an. Das ist nicht
erforderlich, wenn Sie keine Kennwortauthentifizierung verwenden möchten.

-r
--createrole
Der neue Benutzer darf neue Rollen erstellen (d. h. dieser Benutzer hat
CREATEROLE-Berechtigung).

-R
--no-createrole
Der neue Benutzer darf keine neuen Rollen erstellen. Dies ist die Standardeinstellung.

-s
--Superuser
Der neue Benutzer wird ein Superuser.

-S
--no-superuser
Der neue Benutzer wird kein Superuser sein. Dies ist die Standardeinstellung.

-V
--Version
Drucken Sie die createuser-Version und beenden Sie.

--Reproduzieren
Der neue Benutzer hat das REPLICATION-Privileg, das ausführlicher im
Dokumentation für CREATE ROLE (CREATE_ROLE(7)).

--keine Replikation
Der neue Benutzer hat nicht das REPLICATION-Privileg, das ausführlicher beschrieben wird in
die Dokumentation für CREATE ROLE (CREATE_ROLE(7)).

-?
--help
Hilfe zu Befehlszeilenargumenten von createuser anzeigen und beenden.

createuser akzeptiert auch die folgenden Befehlszeilenargumente für Verbindungsparameter:

-h Gastgeber
--host=Gastgeber
Gibt den Hostnamen des Computers an, auf dem der Server ausgeführt wird. Wenn der Wert
beginnt mit einem Schrägstrich, es wird als Verzeichnis für den Unix-Domain-Socket verwendet.

-p port
--port=port
Gibt den TCP-Port oder die lokale Unix-Domain-Socket-Dateierweiterung an, auf der der Server
lauscht auf Verbindungen.

-U Benutzername
--Benutzername=Benutzername
Benutzername zum Verbinden als (nicht der zu erstellende Benutzername).

-w
--kein Passwort
Geben Sie niemals eine Passwortabfrage aus. Wenn der Server eine Kennwortauthentifizierung erfordert und a
Passwort nicht auf andere Weise verfügbar ist, z. B. über eine .pgpass-Datei, die Verbindung
Versuch wird fehlschlagen. Diese Option kann in Batch-Jobs und Skripten nützlich sein, bei denen kein Benutzer
vorhanden ist, um ein Passwort einzugeben.

-W
--Passwort
Erzwingen Sie, dass createuser nach einem Passwort fragt (für die Verbindung mit dem Server, nicht für die
Passwort des neuen Benutzers).

Diese Option ist nie unbedingt erforderlich, da createuser automatisch nach a fragt
password, wenn der Server eine Kennwortauthentifizierung verlangt. Createuser wird jedoch verschwenden
ein Verbindungsversuch, der herausfindet, dass der Server ein Passwort benötigt. In einigen Fällen ist es
es lohnt sich zu tippen -W um den zusätzlichen Verbindungsversuch zu vermeiden.

PGHOST
PGPORT
PGBENUTZER
Standardverbindungsparameter

Dieses Dienstprogramm verwendet wie die meisten anderen PostgreSQL-Dienstprogramme auch die Umgebungsvariablen
unterstützt von libpq (siehe Abschnitt 31.14, „Umgebungsvariablen“, in der Dokumentation).

DIAGNOSE

Bei Schwierigkeiten siehe ROLLE ERSTELLEN (CREATE_ROLE(7)) und psql(1) für Diskussionen über
mögliche Probleme und Fehlermeldungen. Der Datenbankserver muss auf dem Zielserver laufen
Gastgeber. Auch alle Standardverbindungseinstellungen und Umgebungsvariablen, die von der libpq verwendet werden
Front-End-Bibliothek wird angewendet.

Beispiele:

So erstellen Sie einen Benutzer joe auf dem Standarddatenbankserver:

$ Benutzer erstellen joe

So erstellen Sie einen Benutzer joe auf dem Standarddatenbankserver mit Aufforderung zu zusätzlichen
Attribute:

$ Benutzer erstellen --interaktiv joe
Soll die neue Rolle ein Superuser sein? (j/n) n
Soll die neue Rolle Datenbanken erstellen dürfen? (j/n) n
Soll die neue Rolle weitere neue Rollen erstellen dürfen? (j/n) n

So erstellen Sie denselben Benutzer joe mit dem Server auf Host eden, Port 5000, mit Attributen
explizit angegeben, werfen Sie einen Blick auf den zugrunde liegenden Befehl:

$ Benutzer erstellen -h Eden -p 5000 -S -D -R -e joe
ROLLE ERSTELLEN joe NOSUPERUSER NOCREATEDB NOCREATEROLE INHERIT LOGIN;

So erstellen Sie den Benutzer joe als Superuser und weisen sofort ein Passwort zu:

$ Benutzer erstellen -P -s -e joe
Passwort für neue Rolle eingeben: xyzzy
Geben Sie es erneut ein: xyzzy
ROLLE ERSTELLEN joe PASSWORT 'md5b5f5ba1a423792b526f799ae4eb3d59e' SUPERUSER CREATEDB CREATEROLE LOGIN ERBEN;

Im obigen Beispiel wird das neue Passwort bei der Eingabe nicht ausgegeben, aber wir zeigen, was
wurde zur Verdeutlichung getippt. Wie Sie sehen, wird das Passwort verschlüsselt, bevor es an die
Klient. Wenn die Option --unverschlüsselt verwendet wird, das Passwort werden wir erscheinen im Echo
Befehl (und möglicherweise auch im Server-Log und anderswo), so dass Sie es nicht verwenden möchten -e
in diesem Fall, wenn andere Ihren Bildschirm sehen können.

Verwenden Sie createuser online mit den onworks.net-Diensten