PostgreSQLQuản lý quyền truy cập cơ sở dữ liệu bằng cách sử dụng khái niệmkèo bóng đá pháp trò. Một kèo bóng đá pháp trò có thể được coi là người dùng cơ sở dữ liệu hoặc một nhóm người dùng cơ sở dữ liệu, tùy thuộc vào cách thiết lập kèo bóng đá pháp trò. kèo bóng đá pháp trò có thể sở hữu các đối tượng cơ sở dữ liệu (ví dụ: bảng và chức năng) và có thể gán các đặc quyền trên các đối tượng đó cho các kèo bóng đá pháp trò khác để kiểm soát ai có quyền truy cập vào đối tượng nào. Hơn nữa, có thể cấpThành viêntrong kèo bóng đá pháp trò khác, do đó cho phép kèo bóng đá pháp trò thành viên sử dụng các đặc quyền được gán cho kèo bóng đá pháp trò khác.
Khái niệm về kèo bóng đá pháp trò phụ thuộc các khái niệm của"Người dùng"và"Nhóm". TRONGPostgreSQLPhiên bản trước 8.1, người dùng và nhóm là các loại thực thể riêng biệt, nhưng bây giờ chỉ có kèo bóng đá pháp trò. Bất kỳ kèo bóng đá pháp trò nào cũng có thể hoạt động như người dùng, một nhóm hoặc cả hai.
Chương này mô tả cách tạo và quản lý kèo bóng đá pháp trò. Thông tin thêm về tác động của đặc quyền kèo bóng đá pháp trò trên các đối tượng cơ sở dữ liệu khác nhau có thể được tìm thấy trongPhần 5.6.