117笔记问答在CentOS上管理PostgreSQL用户权限，通常涉及以下几个步骤：
安装PostgreSQL
首先，确保已经安装了PostgreSQL。如果没有安装，可以使用以下命令进行安装：
sudo yum install postgresql-server
初始化PostgreSQL
安装完成后，需要进行初始化。运行以下命令来初始化数据库：
sudo postgresql-setup initdb
启动PostgreSQL服务
初始化完成后，启动PostgreSQL服务：
sudo systemctl start postgresql
设置root用户密码
首次启动PostgreSQL时，root用户默认没有密码。需要设置一个密码：
sudo -u postgres psql
在psql提示符下，输入以下命令来设置root用户的密码：
ALTER USER root WITH PASSWORD 'your_password'; \q
创建新用户
如果需要创建一个新的PostgreSQL用户并分配权限，可以使用以下命令：
sudo -u postgres psql
在psql提示符下，输入以下命令来创建新用户并设置密码：
CREATE USER your_username WITH PASSWORD 'your_password';
为用户分配数据库权限：
GRANT ALL PRIVILEGES ON DATABASE your_database TO your_username;
设置数据库权限
如果需要为特定数据库设置权限，可以使用以下命令：
GRANT ALL PRIVILEGES ON DATABASE your_database TO your_username;
验证权限
可以通过以下命令验证用户是否有权限访问数据库：
sudo -u your_username psql -d your_database
权限管理命令
- 创建角色：使用
CREATE ROLE命令创建新的角色，可以指定角色的名称、登录权限、密码、权限等属性。
CREATE ROLE app_user WITH LOGIN PASSWORD 'password';
- 授权用户角色：使用
GRANT命令可以授权用户角色访问和操作数据库对象的权限。
GRANT SELECT, INSERT, UPDATE, DELETE ON TABLE table_name TO app_user;
- 撤销用户角色授权：使用
REVOKE命令可以撤销用户角色对数据库对象的权限。
REVOKE INSERT ON TABLE table_name FROM app_user;
- 修改用户密码：使用
ALTER USER命令修改用户密码。
ALTER USER user1 WITH PASSWORD 'new_secure_password';
- 权限回收：使用
REVOKE命令撤销现有表权限。
REVOKE SELECT ON ALL TABLES IN SCHEMA public FROM user1;
- 权限审计：查看角色权限使用
\du+命令，查询表级权限明细使用SELECT语句。
SELECT table_catalog, table_schema, table_name, privilege_type FROM information_schema.table_privileges WHERE grantee = 'user1';
- 角色删除：安全删除角色（需逐库执行）。
REASSIGN OWNED BY user1 TO new_role; DROP OWNED BY user1;
以上就是在CentOS上管理PostgreSQL用户权限的基本方法。