설명

thegrant명령에는 두 가지 기본 변형이 있습니다. 하나는 데이터베이스 개체 (표, 열,보기, 외국 테이블, 시퀀스, 데이터베이스, 외국 데이터 래퍼, 외국 서버, 기능, 절차, 절차, 스키마 또는 테이블 스페이스)에 권한을 부여하는 두 가지 기본 변형이 있습니다. 이 변형은 여러면에서 비슷하지만 별도로 설명하기에 충분히 다릅니다.

​​노트

theRevoke명령은 액세스 사설 토토 사이트을 취소하는 데 사용됩니다.

이후PostgreSQL8.1, 사용자와 그룹의 개념은 역할이라고하는 단일 종류의 엔티티로 통합되었습니다. 따라서 더 이상 키워드를 사용할 필요가 없습니다그룹수 여자가 사용자인지 그룹인지 확인하려면그룹는 여전히 명령에 허용되지만 소음 단어입니다.

사용자가 수행 할 수 있습니다select, 삽입등의 특정 열이나 전체 테이블에 대한 특권을 보유하는 경우 열에 있습니다. 테이블 레벨에서의 특권을 부여한 다음 한 열에 대한 취소는 원하는 것을 수행하지 않습니다. 테이블 레벨 보조금은 열 수준 작업에 영향을받지 않습니다.

객체의 비 소유자가 시도 할 때그랜트객체의 권한이있는 경우 사용자가 객체에 권한이 없으면 명령이 완전히 실패합니다. 일부 권한을 사용할 수있는 한 명령은 진행되지만 사용자에게 보조금 옵션이있는 권한 만 부여합니다. 그만큼모든 특권을 부여양식은 보조금 옵션이 보유되지 않으면 경고 메시지를 발행하는 반면, 다른 양식은 명령에 명시된 권한에 대한 보조금 옵션이 보관되지 않은 경우 경고를 발행합니다. (원칙적 으로이 진술은 객체 소유자에게도 적용되지만 소유자는 항상 모든 보조금 옵션을 보유한 것으로 취급되므로 사례는 결코 발생할 수 없습니다.)

데이터베이스 슈퍼 사용자는 객체 사설 토토 사이트 설정에 관계없이 모든 객체에 액세스 할 수 있습니다. 이것은의 권리와 비슷합니다루트UNIX 시스템에서. 와 마찬가지로루트, 절대적으로 필요한 경우를 제외하고 슈퍼 유저로 작동하는 것은 현명하지 않습니다.

슈퍼 사용자가 a를 선택하는 경우grant또는Revoke명령에 따라 명령은 영향을받는 객체의 소유자가 발행 한 것처럼 수행됩니다. 특히, 그러한 명령을 통해 부여 된 특권은 객체 소유자가 부여한 것으로 보입니다. (역할 멤버십의 경우, 멤버십은 포함 역할 자체에 의해 부여 된 것으로 보입니다.)

grantandRevoke영향을받는 대상의 소유자가 아닌 역할에 의해 수행 될 수 있지만, 대상을 소유하거나 사설 토토 사이트을 가진 역할의 구성원 인 역할의 구성원입니다보조금 옵션개체에서. 이 경우 특권은 실제로 대상을 소유하거나 권한을 보유하는 역할에 의해 부여 된 것으로 기록됩니다.보조금 옵션. 예를 들어, 표T1ROLY 소유G1, 어떤 역할U1회원입니다.U1특권을 부여 할 수 있습니다T1toU2, 그러나 그 특권은에 의해 직접 부여 된 것으로 보일 것입니다.G1. 역할의 다른 구성원G1나중에 취소 할 수 있습니다.

역할이 실행되는 경우grant하나 이상의 역할 멤버십 경로를 통해 필요한 특권을 간접적으로 보유하고 있으며, 그 보조금을 포함한 역할을 포함하는 것은 지정되지 않습니다. 그러한 경우 사용하는 것이 가장 좋습니다역할 설정당신이하고 싶은 특정 역할이 되려면grantas.

테이블에 허가를 부여하는 것은 테이블에 사용 된 시퀀스에 대한 권한을 자동으로 연장하지 않습니다.Serial열. 시퀀스에 대한 사설 토토 사이트은 별도로 설정해야합니다.

usePSQL's\ dp테이블 및 열에 대한 기존 권한에 대한 정보를 얻는 명령. 예를 들어:

= \ dp mytable
                              액세스 사설 토토 사이트
 스키마 |  이름 | 유형 |   액세스 사설 토토 사이트 | 열 액세스 사설 토토 사이트 
--------+--------+-------+-------------------------------------------------------------
 공개 | mytable | 표 | miriam = arwddxt/miriam | col1 :
                          : = r/miriam : miriam_rw = rw/miriam
                          : admin = arw/miriam        
(1 행)

\ dp따라서 해석됩니다 :

rolename = xxxx- 역할에 부여 된 특권
        = xxxx- 공개 된 특권

            R- 선택 ( "읽기")
            W- 업데이트 ( "쓰기")
            A- 삽입 ( "Append")
            D- 삭제
            D- 잘립니다
            x- 참조
            t- 트리거
            x- 실행
            U- 사용법
            C- 생성
            C- 연결
            T- 임시
      arwddxt- 모든 사설 토토 사이트 (테이블의 경우 다른 개체마다 다름)
            * - 선행 권한에 대한 옵션

        /yyyy-이 특권을 부여한 역할

위의 예제 디스플레이는 사용자가 볼 수 있습니다Miriam테이블 생성 후mytable및 doing :

Grant Grant MyTable에서 공개적으로 선택하십시오.
Grant Select, Update, MyTable에 관리자 삽입;
Grant Select (col1), miriam_rw;에 mytable에서 업데이트 (col1)

비 테이블 객체의 경우 다른\ d특권을 표시 할 수있는 명령.

“액세스 사설 토토 사이트”열이 주어진 객체의 경우 비어 있습니다. 객체에 기본 사설 토토 사이트이 있음을 의미합니다 (즉, 권한 열이 null 임). 불이행 권한에는 항상 소유자에 대한 모든 사설 토토 사이트이 포함되며 일부 권한을 포함시킬 수 있습니다.public위에서 설명한대로 객체 유형에 따라. 첫 번째Grant또는Revoke개체에서 기본 사설 토토 사이트을 인스턴스화합니다 (예 : 생성miriam = arwddxt/miriam) 지정된 요청에 따라 수정하십시오. 마찬가지로 항목은에 표시됩니다.“열 액세스 사설 토토 사이트”nondefault 사설 토토 사이트이있는 열에 대해서만. (참고 :이 목적을 위해“기본 사설 토토 사이트”항상 객체 유형에 대한 내장 기본 사설 토토 사이트을 의미합니다. 특권에 의해 특권이 영향을받은 대상기본 사설 토토 사이트 변경명령은 항상 명시 적 특권 항목으로 표시됩니다.Alter.)

소유자의 암시 적 보조금 옵션은 액세스 사설 토토 사이트 표시에 표시되지 않습니다. 에이*보조금 옵션이 누군가에게 명시 적으로 부여 된 경우에만 나타납니다.

예제

테이블의 모든 사용자에게 삽입 권한을 부여영화:

필름에 공개 삽입을 그랜트 삽입;

사용 가능한 모든 사설 토토 사이트을 사용자에게 부여Manuel보기Kinds:

Manuel에게 모든 특권을 부여;

슈퍼업자 또는 소유자가 실행 한 경우 위는 실제로 모든 사설 토토 사이트을 부여 할 것입니다.Kinds, 다른 사람이 실행하면 다른 사람이 보조금 옵션을 보유한 권한 만 부여합니다.

역할 멤버십 수가관리자Joe:

Joe에게 관리자를 부여하십시오;

호환성

SQL 표준에 따르면특권key Word in모든 사설 토토 사이트SQL 표준은 명령 당 하나 이상의 오브젝트에서 권한을 설정하는 것을 지원하지 않습니다.

PostgreSQL객체 소유자가 자신의 평범한 사설 토토 사이트을 취소 할 수있게합니다. 예를 들어, 테이블 소유자는 자신의 것을 취소하여 테이블을 읽을 수 있습니다삽입, 업데이트, 삭제및Truncate특권. 이것은 SQL 표준에 따라 불가능합니다. 그 이유는PostgreSQL소유자의 특권을 소유자가 자신에게 부여한 것으로 취급합니다. 그러므로 그들은 그들도 그들을 취소 할 수 있습니다. SQL 표준에서 소유자의 권한은 가정 된 엔티티에 의해 부여됩니다“_System”. 존재하지 않는다“_System”, 소유자는 이러한 권리를 취소 할 수 없습니다.

SQL 표준에 따르면, 보조금 옵션을 부여 할 수 있습니다public; PostgreSQL은 역할에 대한 보조금 옵션 부여 만 지원합니다.

SQL 표준은를 허용합니다.부여모든 형태의grant. PostgreSQL은 역할 멤버십을 부여 할 때만 지원하며, 심지어 수퍼 사용자 만 사소한 방식으로 사용할 수 있습니다.

SQL 표준은 A를 제공합니다usage다른 종류의 객체에 대한 특권 : 문자 세트, 콜라주, 번역.

SQL 표준에서 시퀀스 만 만 있습니다.usage특권, 사용을 통제하는 특권다음 값expression, 함수와 동일합니다NextValpostgresql에서. 시퀀스 사설 토토 사이트selectand업데이트PostgreSQL 확장자입니다. 시퀀스의 적용usageCurrval함수는 또한 PostgreSQL 확장자입니다 (함수 자체와 마찬가지로).

데이터베이스, 테이블 스페이스, 스키마 및 언어의 사설 토토 사이트은PostgreSQL확장.

참조