Superuser

Datenbank-Superuser haben für alle Datenbanken dieselben Berechtigungen wie die Besitzer von Datenbanken.

Der Admin-Benutzer ist der Benutzer, den Sie beim Starten des Clusters erstellt haben, und wird als Superuser bezeichnet.

Sie müssen Superuser sein, um einen anderen Superuser zu erstellen.

Amazon-Redshift-Systemtabellen und Systemsichten sind entweder nur für Superuser sichtbar oder aber für alle Benutzer. Nur Superuser haben die Berechtigung, Abfragen über Systemtabellen und Systemsichten durchzuführen, die als „nur für Superuser sichtbar“ festgelegt sind. Weitere Informationen finden Sie unter SYS-Überwachungsansichten.

Superuser können alle Katalogtabellen anzeigen. Weitere Informationen finden Sie unter Systemkatalogtabellen.

Datenbank-Superuser umgehen alle Überprüfungen von Berechtigungen. Superuser behalten unabhängig von GRANT- und REVOKE-Befehlen stets alle Berechtigungen. Als Superuser sollten Sie vorsichtig vorgehen. Wir empfehlen, allgemeine Aufgaben unter Verwendung eines anderen Benutzerkontos und nicht als Superuser durchzuführen. Sie können eine Administratorrolle mit restriktiveren Berechtigungen erstellen. Weitere Informationen zum Erstellen von Rollen finden Sie unter Rollenbasierte Zugriffskontrolle (RBAC).

Um einen neuen Datenbank-Superuser zu erstellen, melden Sie sich an der Datenbank als ein Superuser an, führen den Befehl CREATE USER oder den Befehl ALTER USER mit der Berechtigung CREATEUSER aus.

CREATE USER adminuser CREATEUSER PASSWORD '1234Admin';
ALTER USER adminuser CREATEUSER;

Um einen Superuser zu erstellen, zu ändern oder zu löschen, verwenden Sie dieselben Befehle wie zur Verwaltung der Benutzer. Weitere Informationen finden Sie unter Erstellen, Modifizieren und Löschen von Benutzern.