Gérer les utilisateurs

Se connecter à PostgreSQL

psql -h localhost -p 5432 -U <username> -W

Il est possible que la commande psql vous sorte une erreur de type : commande inconnue.

Dans ce cas vous allez devoir vous connecter sur l'utilisateur Linux possédant les droits d'utilisation de la commande psql. 

su - postgres

Lister les utilisateurs 

Dans l'interface de psql :

\du

Créer un utilisateur

Il existe deux commandes différentes pour réaliser cette action.

CREATE USER <username>;

ou

CREATE ROLE <username> WITH LOGIN;

Créer un utilisateur avec l'utilitaire

La création interactive d'un utilisateur est une option pratique disponible uniquement pour l'utilitaire client. Pour créer un utilisateur de manière interactive, exécutez la commande suivante :

sudo -u postgres createuser --interactive

Créer un super utilisateur

Un super utilisateur de base de données contourne toutes les vérifications, ce qui est dangereux du point de vue de la sécurité. Utilisez cette action avec précaution et évitez de travailler avec un compte super utilisateur sauf en cas de nécessité absolue.

Sur PostgreSQL le "super user" est postgres mais dans certain cas il est possible de vouloir créer son propre super user. 

Pour créer un super utilisateur :

CREATE USER <username> SUPERUSER;

Si cet utilisateur doit avoir un mot de passe :

CREATE USER <username> WITH SUPERUSER PASSWORD 'passwordstring';

Mot de passe

Dans le cas ou vous avez créé un utilisateur sans mot de passe il possible de lui rajouter le mot de passe via la commande suivante.

ALTER USER <username> WITH PASSWORD '<password>';

Créer un utilisateur avec des droits

CREATE USER <name> WITH <option>;

Option Syntax	PSQL	Explanation
-s --superuser	SUPERUSER	Add the superuser privilege.
-S --no-superuser	NOSUPERUSER	No superuser privilege (default).
-d --createdb	CREATEDB	Allows the user to create databases.
-D --no-createdb	NOCREATEDB	Not allowed to create databases (default).
-r --createrole	CREATEROLE	Allows the user to make new roles.
-R --no-createrole	NOCREATEROLE	Not allowed to create roles (default).
-i --inherit	INHERIT	Automatically inherit the privileges of roles (default).
-I --no-inherit	NOINHERIT	Do not inherit privileges of roles.
-l --login	LOGIN	Allows the user to log into a session with the role name (default).
-L --no-login	NOLOGIN	Not allowed to log into a session with the role name.
--replication	REPLICATION	Allows initiating streaming replication and activating/deactivating backup mode.
--no-replication	NOREPLICATION	Not allowed to initiate streaming replication or backup mode (default).
-P --pwprompt	PASSWORD '<password>'	Initiates password creation prompt or adds provided password to the user. Avoid using this option to create a passwordless user.
/	PASSWORD NULL	Specifically sets the password to null. Every password authentication fails for this user.
-c <number> --connection-limit=<number>	CONNECTION LIMIT <number>	Sets the maximum number of connections for user. Default is without limit.

Changer les droits d'un utilisateur

Par exemple pour donner les droits de création d'une base de donnée a un utilisateur :

ALTER USER <username> CREATEDB;

Dans le même ordre d'idée on peux donner les droits super utilisateur :

ALTER USER <username> WITH SUPERUSER;

Mais aussi les enlever :

ALTER USER <username> WITH NOSUPERUSER;

Changer le mot de passe d'un utilisateur

ALTER USER user_name WITH PASSWORD 'new_password';

Supprimer un utilisateur

DROP USER [IF EXISTS] <username>;

Si l'utilisateur que vous essayez de supprimer possède des dépendances, la suppression échouera.

Vous allez devoir transférer les dépendances a un autre utilisateur. 

1) Par exemple, pour transférer les objets appartenant à myuser à postgres, exécutez :

REASSIGN OWNED BY <old_user> TO <new_user>;

 2) Supprimer les connexions de l'objet de la base de données à l'utilisateur avec :

DROP OWNED BY <username>;

3) Maintenant vous pouvez supprimer l'utilisateur

Supprimer un rôle 

DROP ROLE [IF EXISTS] <name>;

Donner l'accès à une BDD à un utilisateur

GRANT ALL PRIVILEGES ON DATABASE <db_name> TO <username>;