控制用户和组访问的示例 - Amazon Redshift
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

控制用户和组访问的示例

此示例创建了用户组和用户，然后向其授予对连接到 Web 应用程序客户端的 Amazon Redshift 数据库的各种权限。此示例假设三组用户：Web 应用程序的常规用户、Web 应用程序的超级用户和 Web 开发人员。

  1. 创建将在其中分配用户的组。下面一组命令创建三个不同的用户组：

    create group webappusers;

create group webpowerusers;

create group webdevusers;

  2. 创建多个具有不同权限的数据库用户并将其添加到组。

    1. 创建两个用户并将其添加到 WEBAPPUSERS 组：

      create user webappuser1 password 'webAppuser1pass'
in group webappusers;

create user webappuser2 password 'webAppuser2pass'
in group webappusers;

    2. 创建 Web 开发人员用户并将其添加到 WEBDEVUSERS 组：

      create user webdevuser1 password 'webDevuser2pass'
in group webdevusers;

    3. 创建超级用户。此用户将具有管理权限，可以创建其他用户：

      create user webappadmin  password 'webAppadminpass1'
createuser;

  3. 创建要与 Web 应用程序所使用的数据库表关联的 schema，并授予各种对此 schema 的用户组访问权限：

    1. 创建 WEBAPP schema：

      create schema webapp;

    2. 向 WEBAPPUSERS 组授予 USAGE 权限：

      grant usage on schema webapp to group webappusers;

    3. 向 WEBPOWERUSERS 组授予 USAGE 权限：

      grant usage on schema webapp to group webpowerusers;

    4. 向 WEBDEVUSERS 组授予 ALL 权限：

      grant all on schema webapp to group webdevusers;

    基本用户和组现已设置。您现在可以修改用户和组。

  4. 例如，以下命令会修改 WEBAPPUSER1 的 search_path 参数。

    alter user webappuser1 set search_path to webapp, public;

    SEARCH_PATH 指定在通过未指定 schema 的简单名称引用数据库对象（例如，表和函数）时，对象的 schema 搜索顺序。

  5. 您还可以在创建组之后向组中添加用户，例如，将 WEBAPPUSER2 添加到 WEBPOWERUSERS 组：

    alter group webpowerusers add user webappuser2;