Adams、 Dan Baskette、 Cesar Rojas pivotal.io/cn 白皮书 2 © Copyright 2017 Pivotal Software, Inc.保留所有权利。 PIVOTAL GREENPLUM 5：新一代数据平台 目录 关于本白皮书 ....................................................... ...............................9 pivotal.io/cn 白皮书 3 © Copyright 2017 Pivotal Software, Inc.保留所有权利。 PIVOTAL GREENPLUM 5：新一代数据平台 关于本白皮书 Pivotal 最近推出全球第一个开源、支持多云的高级分析数据平台——Pivotal Greenplum 5。本白皮书着眼介绍 能够管理各种规模的数据卷，数 据量从数 GB 到数 PB 不等。 pivotal.io/cn 白皮书 4 © Copyright 2017 Pivotal Software, Inc.保留所有权利。 PIVOTAL GREENPLUM 5：新一代数据平台 图 1：Pivotal Greenplum 5：新一代数据平台。 以开源创新替代专有分析环境 为了支持 Greenplum 的后续发展，Pivotal

库系统将无法运行，GP 集 群不可以使用 root 用户进行初始化，另外，没有办法限制 gpadmin 用户的访问权限， 因为这是第一个 SUPERUSER。gpadmin 用户可以绕过 GP 的所有权限限制。任何人通 过 gpadmin 登录到 GP 主机后，都可以 Read、Alter、Delete 任何数据，包括系统 表的访问和任何数据库操作，因此，保护好 gpadmin 用户账号是很重要的。超级用户 所拥有的对象权限，Role 属性相关的权限无法被自动继承。  控制具有 SUPERUSER 属性的 User 数量。具有 SUPERUSER 属性的 Role 将可以 像 gpadmin 那样绕过 GP 的所有权限限制，包括资源队列(Resource Queue/RQ)， 但是不包括资源组(Resource Group/RG)，截止目前的所有版本，任何用户在资源 组中不能超过资源限制，但权限不受限制。所以，应该仅为系统管理员分配 CREATE 之后使用 ALTER ROLE 命令 来完成。 修改 ROLE 属性 属性 描述 SUPERUSER | NOSUPERUSER SUPERUSER 可以绕过所有权限限制，SUPERUSER 使用有 风险，仅在需要的时候使用。CREATE ROLE 时缺省属性为 NOSUPERUSER。 CREATEDB | NOCREATEDB 是否有 CREATE