在centos系统中，管理postgresql的权限主要涉及角色（roles）和数据库对象的访问控制。以下是详细的步骤和命令，用于管理postgresql中的权限：
1. 建立角色
建立一个角色非常简单，只需执行以下命令：
CREATE ROLE db_role1;
如果希望这个角色能够登录数据库，可以添加 LOGIN 权限：
CREATE ROLE db_role1 LOGIN;
2. 分配权限
你可以为角色分配对数据库对象的特定权限。例如，如果你想让一个角色能够读取和写入一个特定的表，可以这样做：
GRANT SELECT, INSERT, UPDATE, DELETE ON table_name TO username;
如果你想赋予角色对整个数据库的所有权限，可以使用 ALL PRIVILEGES：
GRANT ALL PRIVILEGES ON DATABASE your_database TO username;
3. 取消权限
如果需要取消之前分配的权限，可以使用 REVOKE 命令：
REVOKE SELECT, INSERT, UPDATE, DELETE ON table_name FROM username;
4. 管理角色继承
PostgreSQL支持角色继承，这意味着一个角色可以继承另一个角色的权限。你可以使用 INHERIT 关键字来设置继承：
GRANT ALL PRIVILEGES ON database_name.* TO role_name INHERIT;
5. 查看权限
要查看一个角色的权限，可以在 psql 命令行中使用 \dp 命令：
\dp
这将列出所有角色以及它们的权限。
6. 修改角色属性
你可以使用 ALTER ROLE 命令来修改角色的属性，例如更改密码或添加角色为超级用户：
2088shop商城购物系统是商城系统中功能最全的一个版本：非会员购物、商品无限级分类、不限商品数量、商品多级会员定价、上货库存、Word在线编辑器、订单详情销售报表、商品评论、留言簿、管理员多级别、VIP积分、会员注册积分奖励、智能新闻发布、滚动公告、投票调查、背景图片颜色更换、店标上传、版权联系方式修改、背景音乐（好歌不断）、广告图片支持Flash、弹出浮动广告、搜索引擎关健词优化、图文友情联
ALTER ROLE username WITH PASSWORD 'new_password'; ALTER ROLE username WITH SUPERUSER;
7. 删除角色
如果需要删除一个角色，可以使用 DROP ROLE 命令。请注意，如果角色拥有任何数据库对象，你需要先转移这些对象的权限或者删除它们：
DROP ROLE username;
8. 使用 ALTER DEFAULT PRIVILEGES
ALTER DEFAULT PRIVILEGES 命令允许你设置将被应用于未来创建的对象的权限。这不会影响已经存在的对象。例如，设置默认权限，使得新创建的角色自动获得对某些表的 SELECT 权限：
ALTER DEFAULT PRIVILEGES IN SCHEMA test GRANT SELECT ON TABLES TO obj_user;
9. 配置 pg_hba.conf
pg_hba.conf 文件用于配置客户端的身份验证。编辑该文件以设置客户端的身份验证方法。例如，只允许本地主机通过Unix套接字连接，使用peer身份验证：
local all all peer
或者允许特定IP地址的访问：
host all all 192.168.1.0/24 md5
修改完成后，重新加载PostgreSQL配置以应用更改：
sudo systemctl reload postgresql
10. 使用SSL连接
为了提高安全性，可以配置PostgreSQL使用SSL连接。编辑 postgresql.conf 文件，启用SSL并指定证书和密钥的路径：
ssl on ssl_cert_file '/path/to/server.crt' ssl_key_file '/path/to/server.key'
通过以上步骤，你可以在CentOS系统上有效地管理PostgreSQL的权限控制。
