Percona Database Performance Blog
·
探索PostgreSQL 16中改进的CREATEROLE属性用于用户管理
💡
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
PostgreSQL 16改进了CREATEROLE属性，限制非超级用户只能删除他们创建的用户。以前的版本在高权限角色方面存在安全风险。在PostgreSQL 16中，具有CREATEROLE属性的用户不能在没有ADMIN OPTION的情况下授予角色成员资格。Percona Distribution for PostgreSQL提供了一个包含关键企业组件的单一发行版。
🎯
关键要点
- PostgreSQL 16改进了CREATEROLE属性，限制非超级用户只能删除他们创建的用户。
- 以前版本中，具有CREATEROLE属性的用户可以删除未创建的用户，存在安全风险。
- 在PostgreSQL 16中，系统会生成错误代码，阻止用户删除未创建的用户。
- 具有CREATEROLE属性的用户不能授予角色成员资格，除非他们拥有ADMIN OPTION。
- 在PostgreSQL 15及以前版本中，CREATEROLE用户可以访问所有预定义系统角色，存在安全隐患。
- PostgreSQL 16中，用户只能授予他们拥有ADMIN OPTION的角色的成员资格。
- CREATEROLE属性的改进增强了用户管理的安全性，防止用户超越职责范围。
- Percona Distribution for PostgreSQL提供了一个包含关键企业组件的单一发行版。
➡️
