GBase 8c 数据库角色成员关系

要建立一个组角色，首先创建角色：

CREATE ROLE name;

可以使用GRANT和REVOKE命令增加和移除组内成员：

GRANT group_role TO role1, ... ;

REVOKE group_role FROM role1, ... ;

组角色成员可以通过两种方式使用其权限。第一种，为组内的每一个成员SET ROLE“暂时”成为组角色。第二种，有INHERIT属性的角色自动具有它们所属角色的权限，包括任何组角色继承得到的权限。例如，假设已经创建：

CREATE ROLE joe LOGIN INHERIT;

CREATE ROLE admin NOINHERIT;

CREATE ROLE wheel NOINHERIT;

GRANT admin TO joe;

GRANT wheel TO admin;

角色joe连接后，数据库会话将立即拥有直接授予给joe的权限，外加admin的权限。但是wheel的权限不可用，即使joe是wheel的间接成员，但该成员关系是通过带NOINHERIT属性的admin得到的。在执行：

SET ROLE admin;

之后，该会话将只拥有授予该admin的权限，但是没有授予给joe的权限。在执行：

SET ROLE wheel;

之后，该会话将只拥有授予给wheel的权限，但是没有授予给joe或admin的权限。初始权限可以使用如下命令恢复（三选一）：

SET ROLE joe;

SET ROLE NONE;

RESET ROLE;

角色属性LOGIN、SUPERUSER、CREATEDB和CREATEROLE不能被继承。要使用这些属性，必须SET ROLE到有该属性的角色。

销毁组角色，使用DROP ROLE：

DROP ROLE name;

该组内的角色成员关系都会被自动撤销。