alter role 导致的数据库无法登录问题

ALTER ROLE 用于更改一个数据库角色。只要改角色后续开始一个新会话，指定的值将会成为该会话的默认值，并且会覆盖 kingbase.conf中存在的值或者从命令行收到的值。

显性的更改角色的一个属性值，DEFAULT 值会移除属性设置记录

ALTER ROLE { role_specification | ALL } [ IN DATABASE database_name ] SET configuration_parameter { TO | = } { value | DEFAULT }

显性的移除角色的一个属性值

ALTER ROLE { role_specification | ALL } [ IN DATABASE database_name ] RESET configuration_parameter

显性的移除角色的所有属性值

ALTER ROLE { role_specification | ALL } [ IN DATABASE database_name ] RESET ALL

查询角色和数据库的设置属性值数据

select * from pg_db_role_setting

注意风险，如果为所有用户和所有数据库设置属性值，那么所有新的会话就会生效。但是，属性值设置错误，会使会话报错，从而退出会话。这样数据库将不能建立新的会话，即使数据库状态正确，也无法修改错误的用户属性值。

例子：为用户设置动态库的属性参数 session_preload_libraries，如果动态库不存在，则会话不能建立。

kingbase=# alter role all set session_preload_libraries='pg_hint_plan';

ALTER ROLE

kingbase=# \q

[kingbase@local data]$ ksql

ksql: 错误: 无法连接到服务器：致命错误:  无法访问文件 "pg_hint_plan": 没有那个文件或目录

此时，数据库不能建立新的会话，从而数据库无法使用。

使用vim编辑二进制文件。

[kingbase@srv20 data]$ vim -b global/2964

输入 :%!xxd

进入编辑模式，文件全部修改为0，然后写入 :%!xxd -r

使用 :wq 保存

重启数据库，新会话可以连接。

巴特西

alter role 导致的数据库无法登录问题

最新文章

热门文章