alter role 导致的数据库无法登录问题

2022-10-19,,,,

ALTER ROLE  用于更改一个数据库角色。只要改角色后续开始一个新会话,指定的值将会成为该会话的默认值,并且会覆盖 kingbase.conf中存在的值或者从命令行收到的值。

显性的更改角色的一个属性值,DEFAULT 值会移除属性设置记录

ALTER ROLE { role_specification | ALL } [ IN DATABASE database_name ] SET configuration_parameter { TO | = } { value | DEFAULT }

显性的移除角色的一个属性值

ALTER ROLE { role_specification | ALL } [ IN DATABASE database_name ] RESET configuration_parameter

显性的移除角色的所有属性值

ALTER ROLE { role_specification | ALL } [ IN DATABASE database_name ] RESET ALL

查询角色和数据库的设置属性值数据

select * from pg_db_role_setting 

注意风险,如果为所有用户和所有数据库设置属性值,那么所有新的会话就会生效。但是,属性值设置错误,会使会话报错,从而退出会话。这样数据库将不能建立新的会话,即使数据库状态正确,也无法修改错误的用户属性值。

例子:为用户设置动态库的属性参数 session_preload_libraries,如果动态库不存在,则会话不能建立。

kingbase=# alter role all set session_preload_libraries='pg_hint_plan';
ALTER ROLE
kingbase=# \q
[kingbase@local data]$ ksql
ksql: 错误: 无法连接到服务器:致命错误: 无法访问文件 "pg_hint_plan": 没有那个文件或目录

此时,数据库不能建立新的会话,从而数据库无法使用。

使用vim编辑二进制文件。

[kingbase@srv20 data]$ vim -b global/2964

输入 :%!xxd

进入编辑模式,文件全部修改为0,然后写入 :%!xxd -r

使用 :wq 保存

重启数据库,新会话可以连接。

alter role 导致的数据库无法登录问题的相关教程结束。

《alter role 导致的数据库无法登录问题.doc》

下载本文的Word格式文档,以方便收藏与打印。