PostgreSQL用户管理全解析：从基础查询到高级技巧

1. 项目概述

作为一名数据库管理员或开发者，经常需要查看PostgreSQL数据库中的用户列表。这看似简单的需求，实际上涉及PostgreSQL的权限系统、角色管理、元数据查询等多个核心概念。今天我将分享几种实用的方法，从基础查询到高级技巧，帮你全面掌握PostgreSQL用户管理的精髓。

PostgreSQL采用"角色(role)"的概念来管理数据库访问权限，每个登录用户本质上就是一个具有LOGIN权限的角色。理解这一点很重要，因为PostgreSQL的系统目录表中存储的是角色信息而非传统意义上的"用户"。我们将重点解析pg_catalog.pg_roles和pg_user这两个关键系统视图的区别与联系。

2. 基础查询方法

2.1 使用psql的\du命令

对于习惯命令行操作的用户，PostgreSQL自带的psql客户端提供了最快捷的方式：

bash复制psql -U postgres -c "\du"

这个命令会输出格式化的角色列表，包含：

• 角色名称
• 角色属性（超级用户、创建角色、创建数据库等）
• 所属组
• 描述信息

提示：如果想查看更详细的信息，可以使用\du+命令，它会额外显示角色描述和配置参数。

2.2 查询pg_roles系统视图

更灵活的方式是直接查询系统目录表：

sql复制SELECT rolname, rolsuper, rolcreaterole, rolcreatedb, rolcanlogin 
FROM pg_roles;

pg_roles包含所有角色(包括用户和组)的完整信息，关键字段说明：

• rolname：角色名称
• rolsuper：是否为超级用户
• rolcreaterole：能否创建新角色
• rolcreatedb：能否创建数据库
• rolcanlogin：能否作为用户登录

2.3 查询pg_user视图

PostgreSQL还提供了简化的pg_user视图：

sql复制SELECT * FROM pg_user;

这个视图实际上是pg_roles的子集，只包含可以登录的角色(rolcanlogin=true)。它排除了那些仅用于分组而不能直接登录的角色。

3. 高级查询技巧

3.1 筛选特定权限的用户

在实际管理中，我们经常需要查找具有特定权限的用户。例如，查找所有能创建数据库的用户：

sql复制SELECT rolname FROM pg_roles WHERE rolcreatedb = true;

或者查找所有超级用户：

sql复制SELECT rolname FROM pg_roles WHERE rolsuper = true;

3.2 查看用户属性详情

PostgreSQL角色可以设置多种属性，这些属性控制着角色的行为：

sql复制SELECT 
    rolname,
    rolsuper AS is_s