PostgreSQL：ユーザーの作成のみ、またスキーマの作成のみを行うためのユーザーの作成

Question

DB初心者です。
PostgreSQL 12です。

PostgreSQLのとあるユーザー（またはロール）より、
・ユーザーを作成のみを行うためのユーザーの作成
・スキーマの作成のみを行うためのユーザーの作成
のユーザーを作成したいと考えております。

この時、下記ドキュメントでユーザーを作成し、
https://www.postgresql.jp/document/12/html/user-manag.html

下記ドキュメントで、GRANTによる設定ができるかと多います。
https://www.postgresql.jp/document/12/html/sql-grant.html

この時、「ユーザーの作成のみを行うためのユーザーの作成」「スキーマの作成のみを行うためのユーザーの作成」は、
GRANTでどのように設定すればよろしいでしょうか？

もしくはユーザーの実行クエリについて、GRANT以外の設定方法がございますでしょうか？

Answer 1

ユーザーを作成のみを行うためのユーザーの作成

CREATEROLE権限付きで、**CREATE ROLE**する

スキーマの作成のみを行うためのユーザーの作成

CREATE SCHEMに必要な権限はCREATE権限です

スキーマの作成のみというのがCREATE SCHEMのみという事で、作成したSCHEMAに対しての操作権限を与えないという事ならそれは出来ません。

※権限の限定は、全Roleの権限を整理して初めて意味を持ちます。

Comments

[ttoo]

＞CREATEROLE権限付きで、CREATE ROLEする
こちらは、GRANTを実行せず、CREATE ROLE実行時に、「ユーザーの作成のみを行うためのユーザーの作成」の設定ができる認識でよろしいでしょうか？

[sazi]

先ずは、リンク先位みて下さいね。