在CentOS上，PostgreSQL的权限管理主要涉及到角色（roles）和数据库对象的访问控制。以下是一些基本的操作步骤：
首先，确保你已经安装了PostgreSQL。如果没有安装，可以使用以下命令进行安装：
sudo yum install postgresql-server postgresql-contrib
安装完成后，初始化数据库：
sudo postgresql-setup initdb
启动PostgreSQL服务并设置为开机自启：
sudo systemctl start postgresql
sudo systemctl enable postgresql
使用createuser命令创建一个新的角色（用户）。你可以指定是否允许该角色登录以及是否具有超级用户权限。
sudo createuser --interactive
按照提示操作，可以选择是否允许该角色登录、是否允许创建数据库等。
使用createdb命令创建一个新的数据库，并指定所有者。
sudo createdb mydatabase -O myuser
使用psql命令行工具或SQL语句来授予角色对数据库对象的访问权限。
GRANT SELECT, INSERT, UPDATE, DELETE ON mytable TO myuser;
GRANT ALL PRIVILEGES ON DATABASE mydatabase TO myuser;
GRANT USAGE, CREATE ON SCHEMA myschema TO myuser;
GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA myschema TO myuser;
使用REVOKE命令撤销已授予的权限。
REVOKE SELECT, INSERT ON mytable FROM myuser;
使用psql命令行工具查看当前用户的权限。
\dp
或者查看特定数据库对象的权限：
SELECT * FROM information_schema.table_privileges WHERE table_schema = 'public' AND table_name = 'mytable';
你可以使用以下命令来管理角色，例如删除角色：
sudo dropuser myuser --drop-data
或者修改角色的属性：
sudo alteruser myuser WITH PASSWORD 'newpassword';
pg_hba.conf文件用于配置客户端认证方法。你可以编辑该文件来控制哪些IP地址可以连接到数据库以及使用何种认证方法。
sudo vi /var/lib/pgsql/data/pg_hba.conf
修改后，重启PostgreSQL服务以使更改生效：
sudo systemctl restart postgresql
通过以上步骤，你可以在CentOS上有效地管理PostgreSQL的权限。根据具体需求，你可以进一步细化权限设置和管理策略。