Postgres Pro Enterprise : Документация: 16: 57.21. pg_roles : Компания Postgres Professional

57.21. `pg_roles`
Пред.	Наверх	Глава 57. Системные представления	Начало	След.

57.21. `pg_roles` #

Представление pg_roles открывает доступ к информации о ролях в базах данных. Это просто доступное для всех отображение каталога pg_authid, в котором очищено поле пароля.

Таблица 57.21. Столбцы pg_roles

Тип столбца Описание
`rolname` `name` Имя роли
`rolsuper` `bool` Роли имеет права суперпользователя
`rolinherit` `bool` Роль автоматически наследует права ролей, в которые она включена
`rolcreaterole` `bool` Роль может создавать другие роли
`rolcreatedb` `bool` Роль может создавать базы данных
`rolcanlogin` `bool` Роль может подключаться к серверу. То есть эта роль может быть указана в качестве начального идентификатора авторизации сеанса
`rolreplication` `bool` Роль является ролью репликации. Такие роли могут устанавливать соединения для репликации и создавать/удалять слоты репликации.
`rolconnlimit` `int4` Для ролей, которые могут подключаться к серверу, это значение задаёт максимально разрешённое для этой роли число одновременных подключений. При значении -1 ограничения нет.
`rolprofile` `regprofile` (ссылается на `pg_profile`.`oid`) OID профиля пользователя
`rolloginattempts` `int4` Число следующих подряд неудачных попыток входа пользователя. Это число равно `0`, если параметр `FAILED_LOGIN_ATTEMPTS` соответствующего профиля равен `UNLIMITED`. После успешного входа значение `rolloginattempts` также сбрасывается в `0`.
`rollastlogin` `timestamptz` Время последнего подключения пользователя роли
`rolfirstfailedauth` `timestamptz` Время первой неудачной попытки подключения пользователя роли
`rolstatus` `int2` Состояние роли: `0` — роль активна, `1` — роль заблокирована вручную (см. параметр `ACCOUNT LOCK` в ALTER ROLE), `2` — роль заблокирована из-за бездействия (см. параметр `USER_INACTIVE_TIME` в CREATE PROFILE), `4` — роль заблокирована из-за превышения предельного числа неудачных попыток входа (см. параметр `FAILED_LOGIN_ATTEMPTS` в CREATE PROFILE)
`rolpassword` `text` Не пароль (всегда выводится как `********`)
`rolvaliduntil` `timestamptz` Срок действия пароля (используется только при аутентификации по паролю); NULL, если срок действия не ограничен
`rolpasssetat` `timestamptz` Время установления текущего пароля (используется только при аутентификации по паролю); null, если пароль не установлен.
`rolbypassrls` `bool` Роль не подчиняется никаким политикам защиты на уровне строк; за подробностями обратитесь к Разделу 5.8.
`rolconfig` `text[]` Значения по умолчанию для переменных конфигурации во время выполнения, специфичные для каждой роли
`oid` `oid` (ссылается на `pg_authid`.`oid`) Идентификатор роли

Тип столбца

Описание

rolname name

Имя роли

rolsuper bool

Роли имеет права суперпользователя

rolinherit bool

Роль автоматически наследует права ролей, в которые она включена

rolcreaterole bool

Роль может создавать другие роли

rolcreatedb bool

Роль может создавать базы данных

rolcanlogin bool

Роль может подключаться к серверу. То есть эта роль может быть указана в качестве начального идентификатора авторизации сеанса

rolreplication bool

Роль является ролью репликации. Такие роли могут устанавливать соединения для репликации и создавать/удалять слоты репликации.

rolconnlimit int4

Для ролей, которые могут подключаться к серверу, это значение задаёт максимально разрешённое для этой роли число одновременных подключений. При значении -1 ограничения нет.

rolprofile regprofile (ссылается на pg_profile.oid)

OID профиля пользователя

rolloginattempts int4

Число следующих подряд неудачных попыток входа пользователя. Это число равно 0, если параметр FAILED_LOGIN_ATTEMPTS соответствующего профиля равен UNLIMITED. После успешного входа значение rolloginattempts также сбрасывается в 0.

rollastlogin timestamptz

Время последнего подключения пользователя роли

rolfirstfailedauth timestamptz

Время первой неудачной попытки подключения пользователя роли

rolstatus int2

Состояние роли: 0 — роль активна, 1 — роль заблокирована вручную (см. параметр ACCOUNT LOCK в ALTER ROLE), 2 — роль заблокирована из-за бездействия (см. параметр USER_INACTIVE_TIME в CREATE PROFILE), 4 — роль заблокирована из-за превышения предельного числа неудачных попыток входа (см. параметр FAILED_LOGIN_ATTEMPTS в CREATE PROFILE)

rolpassword text

Не пароль (всегда выводится как ********)

rolvaliduntil timestamptz

Срок действия пароля (используется только при аутентификации по паролю); NULL, если срок действия не ограничен

rolpasssetat timestamptz

Время установления текущего пароля (используется только при аутентификации по паролю); null, если пароль не установлен.

rolbypassrls bool

Роль не подчиняется никаким политикам защиты на уровне строк; за подробностями обратитесь к Разделу 5.8.

rolconfig text[]

Значения по умолчанию для переменных конфигурации во время выполнения, специфичные для каждой роли

oid oid (ссылается на pg_authid.oid)

Идентификатор роли

Пред.	Наверх	След.
57.20. `pg_replication_slots`	Начало	57.22. `pg_rules`

57.21. `pg_roles`
Prev	Up	Chapter 57. System Views	Home	Next

57.21. `pg_roles` #

The view pg_roles provides access to information about database roles. This is simply a publicly readable view of pg_authid that blanks out the password field.

Table 57.21. pg_roles Columns

Column Type Description
`rolname` `name` Role name
`rolsuper` `bool` Role has superuser privileges
`rolinherit` `bool` Role automatically inherits privileges of roles it is a member of
`rolcreaterole` `bool` Role can create more roles
`rolcreatedb` `bool` Role can create databases
`rolcanlogin` `bool` Role can log in. That is, this role can be given as the initial session authorization identifier
`rolreplication` `bool` Role is a replication role. A replication role can initiate replication connections and create and drop replication slots.
`rolconnlimit` `int4` For roles that can log in, this sets maximum number of concurrent connections this role can make. -1 means no limit.
`rolprofile` `regprofile` (references `pg_profile`.`oid`) The OID of the role's profile
`rolloginattempts` `int4` Number of consecutive failed login attempts of a user. It is always `0` if `FAILED_LOGIN_ATTEMPTS` value of the corresponding role profile is `UNLIMITED`. After a successful login, `rolloginattempts` is reset to `0`.
`rollastlogin` `timestamptz` The timestamp the role logged in last time
`rolfirstfailedauth` `timestamptz` The timestamp of the role's first authentication failure
`rolstatus` `int2` Status of the role: `0` for the active role, `1` the role is manually locked (see `ACCOUNT LOCK` in ALTER ROLE), `2` the role is locked because of inactivity (see parameter `USER_INACTIVE_TIME` in CREATE PROFILE), `4` the role is locked because the number of consecutive authentication failures has reached the limit (see parameter `FAILED_LOGIN_ATTEMPTS` in CREATE PROFILE)
`rolpassword` `text` Not the password (always reads as `********`)
`rolvaliduntil` `timestamptz` Password expiry time (only used for password authentication); null if no expiration
`rolpasssetat` `timestamptz` Password set time (only used for password authentication); null if password is not set.
`rolbypassrls` `bool` Role bypasses every row-level security policy, see Section 5.8 for more information.
`rolconfig` `text[]` Role-specific defaults for run-time configuration variables
`oid` `oid` (references `pg_authid`.`oid`) ID of role

Column Type

Description

rolname name

Role name

rolsuper bool

Role has superuser privileges

rolinherit bool

Role automatically inherits privileges of roles it is a member of

rolcreaterole bool

Role can create more roles

rolcreatedb bool

Role can create databases

rolcanlogin bool

Role can log in. That is, this role can be given as the initial session authorization identifier

rolreplication bool

Role is a replication role. A replication role can initiate replication connections and create and drop replication slots.

rolconnlimit int4

For roles that can log in, this sets maximum number of concurrent connections this role can make. -1 means no limit.

rolprofile regprofile (references pg_profile.oid)

The OID of the role's profile

rolloginattempts int4

Number of consecutive failed login attempts of a user. It is always 0 if FAILED_LOGIN_ATTEMPTS value of the corresponding role profile is UNLIMITED. After a successful login, rolloginattempts is reset to 0.

rollastlogin timestamptz

The timestamp the role logged in last time

rolfirstfailedauth timestamptz

The timestamp of the role's first authentication failure

rolstatus int2

Status of the role: 0 for the active role, 1 the role is manually locked (see ACCOUNT LOCK in ALTER ROLE), 2 the role is locked because of inactivity (see parameter USER_INACTIVE_TIME in CREATE PROFILE), 4 the role is locked because the number of consecutive authentication failures has reached the limit (see parameter FAILED_LOGIN_ATTEMPTS in CREATE PROFILE)

rolpassword text

Not the password (always reads as ********)

rolvaliduntil timestamptz

Password expiry time (only used for password authentication); null if no expiration

rolpasssetat timestamptz

Password set time (only used for password authentication); null if password is not set.

rolbypassrls bool

Role bypasses every row-level security policy, see Section 5.8 for more information.

rolconfig text[]

Role-specific defaults for run-time configuration variables

oid oid (references pg_authid.oid)

ID of role

Prev	Up	Next
57.20. `pg_replication_slots`	Home	57.22. `pg_rules`

57.21. pg_roles #

57.21. pg_roles #

57.21. `pg_roles` #

57.21. `pg_roles` #