pgsql-jp.github.io/jpug-doc/9.5.4/html/catalog-pg-authid.html at master · pgsql-jp/pgsql-jp.github.io · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>49.8. pg_authid</title><link rel="stylesheet" type="text/css" href="stylesheet.css" /><link rev="made" href="pgsql-docs@postgresql.org" /><meta name="generator" content="DocBook XSL Stylesheets V1.78.1" /><link rel="home" href="index.html" title="PostgreSQL 9.5.4文書" /><link rel="up" href="catalogs.html" title="第49章 システムカタログ" /><link rel="prev" href="catalog-pg-attribute.html" title="49.7. pg_attribute" /><link rel="next" href="catalog-pg-auth-members.html" title="49.9. pg_auth_members" /><link rel="copyright" href="legalnotice.html" title="法的告知" /><meta name="viewport" content="width=device-width,initial-scale=1.0" /></head><body><div class="navheader"><table width="100%" summary="Navigation header"><tr><td width="20%" align="left" colspan="2"></td><th width="60%" align="center"><a accesskey="h" href="index.html">PostgreSQL 9.5.4文書</a></th><td width="20%" align="right"><div class="actions"><a class="issue" href="https://github.com/pgsql-jp/jpug-doc/issues/new?title=version 9.5.4 catalog-pg-authid.html">誤訳等の報告</a></div></td></tr><tr><td width="10%" align="left" valign="top"><a accesskey="p" href="catalog-pg-attribute.html">前へ</a> </td><td width="10%" align="left" valign="top"><a accesskey="u" href="catalogs.html">上へ</a></td><td width="60%" align="center">49.8. <code class="structname">pg_authid</code></td><td width="20%" align="right" valign="top"> <a accesskey="n" href="catalog-pg-auth-members.html">次へ</a></td></tr></table><hr /></div><div class="sect1" id="catalog-pg-authid"><div class="titlepage"><div><div><h2 class="title" style="clear: both">49.8. <code class="structname">pg_authid</code></h2></div></div></div><a id="idp111745648" class="indexterm"></a><p><span class="original">
   The catalog &lt;structname&gt;pg_authid&lt;/structname&gt; contains information about
   database authorization identifiers (roles).  A role subsumes the concepts
   of &lt;quote&gt;users&lt;/&gt; and &lt;quote&gt;groups&lt;/&gt;.  A user is essentially just a
   role with the &lt;structfield&gt;rolcanlogin&lt;/&gt; flag set.  Any role (with or
   without &lt;structfield&gt;rolcanlogin&lt;/&gt;) can have other roles as members; see
   &lt;link linkend="catalog-pg-auth-members"&gt;&lt;structname&gt;pg_auth_members&lt;/structname&gt;&lt;/link&gt;.
</span><code class="structname">pg_authid</code>カタログはデータベース認証識別子（ロール）の情報を保持します。
ロールは<span class="quote">「<span class="quote">ユーザ</span>」</span>と<span class="quote">「<span class="quote">グループ</span>」</span>の概念を包括しています。
ユーザは本質的に<code class="structfield">rolcanlogin</code>フラグセットを持ったロールです。
どのようなロール（<code class="structfield">rolcanlogin</code>を持っている、持っていないに関わらず）も他のロールをメンバとして持っていても構いません。
<a class="link" href="catalog-pg-auth-members.html" title="49.9. pg_auth_members"><code class="structname">pg_auth_members</code></a>を参照してください。
  </p><p><span class="original">
   Since this catalog contains passwords, it must not be publicly readable.
   &lt;link linkend="view-pg-roles"&gt;&lt;structname&gt;pg_roles&lt;/structname&gt;&lt;/link&gt;
   is a publicly readable view on
   &lt;structname&gt;pg_authid&lt;/structname&gt; that blanks out the password field.
</span>このカタログはパスワードを含んでいるため、第三者が内容を読むことができないようにしなければいけません。
<a class="link" href="view-pg-roles.html" title="49.70. pg_roles"><code class="structname">pg_roles</code></a>は、<code class="structname">pg_authid</code>のビューで、パスワードのフィールドは空白となっていますので内容を読み取ることができます。
  </p><p><span class="original">
   &lt;xref linkend="user-manag"&gt; contains detailed information about user and
   privilege management.
</span><a class="xref" href="user-manag.html" title="第20章 データベースロール">20章<em>データベースロール</em></a>でユーザと権限管理に関するより詳細について説明します。
  </p><p><span class="original">
   Because user identities are cluster-wide,
   &lt;structname&gt;pg_authid&lt;/structname&gt;
   is shared across all databases of a cluster: there is only one
   copy of &lt;structname&gt;pg_authid&lt;/structname&gt; per cluster, not
   one per database.
</span>ユーザの本人確認はクラスタ全体にわたる情報ですので、<code class="structname">pg_authid</code>はクラスタのすべてのデータベースで共有されます。
データベース毎ではなく、クラスタ毎にたった1つだけ<code class="structname">pg_authid</code>が存在します。
  </p><div class="table" id="idp111756400"><p class="title"><strong>表49.8 <code class="structname">pg_authid</code>の列</strong></p><div class="table-contents"><span class="original">
   &lt;title&gt;&lt;structname&gt;pg_authid&lt;/&gt; Columns&lt;/title&gt;
</span><table summary="pg_authidの列" border="1"><colgroup><col /><col /><col /></colgroup><thead><tr><th>名前</th><th>型</th><th>説明</th></tr></thead><tbody><tr><td><code class="structfield">oid</code></td><td><code class="type">oid</code></td><td>行識別子（隠し属性です。明示的に選択しなければなりません）</td></tr><tr><td><code class="structfield">rolname</code></td><td><code class="type">name</code></td><td>ロール名</td></tr><tr><td><code class="structfield">rolsuper</code></td><td><code class="type">bool</code></td><td>ロールはスーパーユーザの権限を持っています</td></tr><tr><td><code class="structfield">rolinherit</code></td><td><code class="type">bool</code></td><td>ロールは自動的にメンバとして属するロールの権限を継承します</td></tr><tr><td><code class="structfield">rolcreaterole</code></td><td><code class="type">bool</code></td><td>ロールはロールを作成することができます</td></tr><tr><td><code class="structfield">rolcreatedb</code></td><td><code class="type">bool</code></td><td>ロールはデータベースを作成することができます</td></tr><tr><td><code class="structfield">rolcanlogin</code></td><td><code class="type">bool</code></td><td><span class="original">
       Role can log in. That is, this role can be given as the initial
       session authorization identifier
</span>ロールはログインすることができます。つまりロールはセッションを始める認証の識別子となることができます
      </td></tr><tr><td><code class="structfield">rolreplication</code></td><td><code class="type">bool</code></td><td><span class="original">
       Role is a replication role. That is, this role can initiate streaming
       replication (see &lt;xref linkend="streaming-replication"&gt;) and set/unset
       the system backup mode using &lt;function&gt;pg_start_backup&lt;/&gt; and
       &lt;function&gt;pg_stop_backup&lt;/&gt;
</span>ロールはレプリケーション用のロールです。
つまり、このロールはストリーミングレプリケーション（<a class="xref" href="warm-standby.html#streaming-replication" title="25.2.5. ストリーミングレプリケーション">25.2.5. ストリーミングレプリケーション</a>参照）を初期化すること、および、<code class="function">pg_start_backup</code>と<code class="function">pg_stop_backup</code>を使用してシステムのバックアップモードを設定/解除することができます。
      </td></tr><tr><td><code class="structfield">rolbypassrls</code></td><td><code class="type">bool</code></td><td><span class="original">
       Role bypasses every row level security policy, see
       &lt;xref linkend="ddl-rowsecurity"&gt; for more information.
</span>すべての行単位セキュリティポリシーを無視するロール。詳しくは<a class="xref" href="ddl-rowsecurity.html" title="5.7. 行セキュリティポリシー">5.7. 行セキュリティポリシー</a>を参照してください。
      </td></tr><tr><td><code class="structfield">rolconnlimit</code></td><td><code class="type">int4</code></td><td><span class="original">
       For roles that can log in, this sets maximum number of concurrent
       connections this role can make.  -1 means no limit.
</span>ログイン可能なロールでは、これはロールが確立できる同時実行接続数を設定します。
-1は制限無しを意味します。
      </td></tr><tr><td><code class="structfield">rolpassword</code></td><td><code class="type">text</code></td><td><span class="original">
       Password (possibly encrypted); null if none.  If the password
       is encrypted, this column will begin with the string &lt;literal&gt;md5&lt;/&gt;
       followed by a 32-character hexadecimal MD5 hash.  The MD5 hash
       will be of the user's password concatenated to their user name.
       For example, if user &lt;literal&gt;joe&lt;/&gt; has password &lt;literal&gt;xyzzy&lt;/&gt;,
       &lt;productname&gt;PostgreSQL&lt;/&gt; will store the md5 hash of
       &lt;literal&gt;xyzzyjoe&lt;/&gt;.  A password that does not follow that
       format is assumed to be unencrypted.
</span>（おそらく暗号化された）パスワード。無い場合はNULLです。
パスワードが暗号化された場合、この列には<code class="literal">md5</code>という文字列の後に32文字の16進数表記のMD5ハッシュが含まれます。
MD5ハッシュはユーザのパスワードとユーザ名を連結したものになります。
例えばユーザ<code class="literal">joe</code>のパスワードが<code class="literal">xyzzy</code>の場合、<span class="productname">PostgreSQL</span>は<code class="literal">xyzzyjoe</code>をMD5でハッシュ化したものを格納します。
この書式に従わないパスワードは暗号化されていないとみなされます。
      </td></tr><tr><td><code class="structfield">rolvaliduntil</code></td><td><code class="type">timestamptz</code></td><td>パスワード有効期限（パスワード認証でのみ使用）。
NULLの場合には満了時間はありません。</td></tr></tbody></table></div></div><br class="table-break" /></div><div class="navfooter"><hr /><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="catalog-pg-attribute.html">前へ</a> </td><td width="20%" align="center"><a accesskey="u" href="catalogs.html">上へ</a></td><td width="40%" align="right"> <a accesskey="n" href="catalog-pg-auth-members.html">次へ</a></td></tr><tr><td width="40%" align="left" valign="top">49.7. <code class="structname">pg_attribute</code> </td><td width="20%" align="center"><a accesskey="h" href="index.html">ホーム</a></td><td width="40%" align="right" valign="top"> 49.9. <code class="structname">pg_auth_members</code></td></tr></table></div></body></html>