admin 使用者

當您在 IBM Cloud中佈建新部署時，系統會自動為您提供 admin 使用者，以存取及管理 PostgreSQL。 設定管理者密碼 之後，請使用它來連接至您的部署。

當 admin 在資料庫中建立資源 (例如表格) 時，admin 會擁有該物件。 其他使用者無法存取 admin 所建立的資源，除非您明確授與他們許可權。

admin 使用者與您新增至部署的任何其他使用者之間的最大差異是 pg_monitor 和 pg_signal_backend 角色。 pg_monitor 角色提供一組許可權，可讓管理使用者適合監視資料庫伺服器。 pg_signal_backend 角色可讓 admin 使用者傳送信號，以取消其他使用者所起始的查詢及連線。 它無法將信號傳送至超級使用者所擁有的處理程序。

您也可以使用 admin 使用者，將這兩個角色授與部署上的其他使用者。

若要向其他資料庫使用者公開取消查詢的能力，請從 admin 使用者授與 pg_signal_backend 角色。 使用類似下列的指令:

GRANT pg_signal_backend TO joe;

若要容許使用者 joe 取消後端，請使用如下指令將 pg_signal_backend 授與具有 ibm-cloud-base-user 角色的所有使用者:

GRANT pg_signal_backend TO "ibm-cloud-base-user";

此專用權可讓使用者終止與資料庫的任何連線。

若要設定特定的監視使用者 mary，請使用如下指令:

GRANT pg_monitor TO mary;

使用如下指令，將 pg_signal_backend 授與具有 ibm-cloud-base-user 角色的所有使用者:

GRANT pg_monitor TO "ibm-cloud-base-user";

ibmcloud cdb user-password example-deployment admin <NEW_PASSWORD>

curl -X PATCH `https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/admin` \
-H `Authorization: Bearer <>` \
-H `Content-Type: application/json` \
-d `{"password":"newrootpasswordsupersecure21"}` \

_服務憑證_用戶

您 透過_服務_憑證面板建立的 使用者是 ibm-cloud-base-user 的成員。 他們能夠登入、建立使用者及建立資料庫。

當群組中的使用者在資料庫中建立資源 (例如表格) 時，相同群組中的所有使用者都具有該資源的存取權。 由 ibm-cloud-base-user 中的任何使用者所建立的資源可供 ibm-cloud-base-user 中的其他使用者 (包括管理使用者) 存取。

唯讀使用者

ibm-cloud-base-user-ro 會管理建立用來存取唯讀抄本之使用者的專用權。 有關更多信息，請參閱 配置唯讀副本。

repl 使用者

repl 使用者具有「抄寫」專用權，並且在部署上啟用 wal2json 外掛程式 時使用。 啟用 wal2json 時，請設定 repl 使用者的密碼，讓 wal2json 外掛程式可以使用它。

其他 ibm 使用者

如果您使用 admin 帳戶執行 \du 指令，則可能會注意到名為 ibm、ibm-cloud-base-user、ibm-replication 及 ibm-rewind 的使用者。

ibm-cloud-base-user 用來作為範本，以管理其他使用者的群組角色。 它用來管理透過 CLI 及 API 建立的使用者，以及啟用與 IBM Cloud上的 服務認證 使用者建立的整合。 作為 ibm-cloud-base-user 成員的使用者會繼承建立角色，並從 ibm-cloud-base-user 建立資料庫屬性。 ibm-cloud-base-user 無法登入。

ibm 帳戶是部署上唯一的超級使用者。 我們無法使用您的超級使用者帳戶。 此使用者是內部管理帳戶，可管理部署的穩定性。

使用 psql 建立的使用者

您可以完全略過透過 IBM Cloud 建立使用者，並使用 psql 直接在 PostgreSQL 中建立使用者。 這允許您使用PostgreSQL's本機 角色和使用者管理。 在 psql 中建立的使用者/角色必須手動設定其所有專用權，以及他們所建立物件的專用權。

直接在PostgreSQL中建立的使用者不會出現在_服務憑證_中，但您可以選擇 新增它們。

請注意，這些使用者未與 IAM 控制項集成，即使新增至_服務憑證_也是如此。

其他用戶和連接字串

Databases for PostgreSQL 部署的存取權不限於 admin 使用者。 使用 Cloud Databases CLI 外掛程式 或 Cloud Databases API 在 UI 中的_服務憑證_中新增使用者。

部署上的所有使用者都可以使用連線字串，包括公用或專用端點的連線字串。

當您建立使用者時，它會獲指派特定的資料庫角色及專用權。 這些專用權包括登入、建立資料庫及建立其他使用者的能力。

ibmcloud cdb user-create example-deployment <NEW_USER_NAME> <NEW_PASSWORD>

curl -X POST 'https://api.{region}.databases.cloud.ibm.com/v4/ibm/deployments/{id}/users' \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d '{"username":"jane_smith", "password":"newsupersecurepassword"}'