pg_authid

PostgreSQL 8.4.1文書
前のページ | 巻戻し | 第 44章システムカタログ | 早送り | 次のページ

# 44.8. `pg_authid`

`pg_authid`カタログはデータベース認証識別子（ロール）の情報を保持しています。ロールは"users"と"groups"の概念を包括しています。ユーザは本質的に`rolcanlogin`フラグセットを持ったロールです。 どのようなロール（`rolcanlogin`を持っている、持っていないに関わらず）も他のロールをメンバーとして持っていても構いません。`pg_auth_members`を参照して下さい。

このカタログはパスワードを含んでいるため、中身を読むことが出来ないようにしなければいけません。 `pg_roles`は、`pg_authid`のビューで、パスワードのフィールドは空白となっていますが中身を読むことが出来ます。

第20章にはユーザと権限管理に関するより詳細が記載されています。

ユーザの本人確認はクラスタ全体にわたる情報ですから`pg_authid`はクラスタの全てのデータベースで共有されます。データベースごとではなく、クラスタごとにたった1つだけ`pg_authid`があります。

表 44-8. `pg_authid` の列

名前 | 型 | 説明
--- | --- | ---
`rolname` | `name` | ロール名
`rolsuper` | `bool` | ロールはスーパユーザの権限を持っています
`rolinherit` | `bool` | ロールのメンバのロールの自動権限的な継承
`rolcreaterole` | `bool` | ロールのロール作成可能性
`rolcreatedb` | `bool` | ロールのデータベース作成可能性
`rolcatupdate` | `bool` | ロールはシステムカタログを更新可能（スーパーユーザであってもここが真でなければ更新不可）
`rolcanlogin` | `bool` | ロールはログイン可能（ロールは初期セッション認証の識別子となる）
`rolconnlimit` | `int4` | ログインするロールにとって、これはロールが作成する同時接続の最大数のセット。-1は制限無しとなる。
`rolpassword` | `text` | （おそらく暗号化された）パスワード。無い場合はNULL
`rolvaliduntil` | `timestamptz` | パスワード有効期限（パスワード認証でのみ使用）。NULLの場合には満了時間はない。
`rolconfig` | `text[]` | ランタイムコンフィギュレーション変数のセッションデフォルト

前のページ | ホーム | 次のページ
`pg_attribute` | 上に戻る | `pg_auth_members`