객체가 생성되면 소유자가 할당됩니다. 소유자는 일반적으로 창조 성명서를 실행 한 역할입니다. 대부분의 객체의 경우, 초기 상태는 소유자 (또는 슈퍼업자)만이 객체로 무엇이든 할 수 있다는 것입니다. 다른 역할을 사용하기 위해특권부여해야합니다.

다른 종류의 특권이 있습니다 :select, 삽입, 업데이트, 삭제, Truncate, 참조, 트리거, 생성, Connect, 임시, execute및usage. 특정 객체에 적용되는 사설 토토은 객체의 유형 (테이블, 함수 등)에 따라 다릅니다. 이러한 사설 토토의 의미에 대한 자세한 내용은 아래에 나와 있습니다. 다음 섹션과 장에서는 이러한 사설 토토이 어떻게 사용되는지 보여줍니다.

개체를 수정하거나 파괴 할 권리는 항상 소유자의 특권입니다.

객체를 새 소유자에게 할당 할 수 있습니다Alter객체에 대한 적절한 종류의 명령

Alter Tabletable_name소유자에게New_owner;

슈퍼 사용자는 항상 이것을 할 수 있습니다. 일반적인 역할은 대상의 현재 소유자 (또는 소유 역할의 구성원)이자 새로운 소유 역할의 구성원 인 경우에만 수행 할 수 있습니다..

사설 토토을 할당하려면grant명령이 사용됩니다. 예를 들어, ifJoe기존 역할이며계정기존 테이블이며, 테이블 업데이트 권한은 다음과 같이 부여 될 수 있습니다.

Joe에 대한 계정에 대한 업데이트 보조금;

쓰기all특정 사설 토토 대신 객체 유형과 관련된 모든 사설 토토을 부여합니다.

스페셜“역할”이름public시스템의 모든 역할에 특권을 부여하는 데 사용될 수 있습니다. 또한,“그룹”데이터베이스의 많은 사용자가있을 때 권한 관리를 돕기 위해 역할을 설정할 수 있습니다. 자세한 내용은 참조토토 커뮤니티 : 문서 : 12 : 21 장. 데이터베이스 역할.

특권을 취소하려면 적합하게 명명 된 사용하십시오.Revoke명령 :

공개 계정에 대한 모든 것을 취소;

객체 소유자의 특별 특권 (즉, 할 권리드롭, grant, Revoke등)는 항상 소유자가되는 데 암시되며 부여하거나 취소 할 수 없습니다. 그러나 물체 소유자는 자신의 일반적인 특권을 취소하기로 선택할 수 있습니다. 예를 들어 다른 사람뿐만 아니라 테이블을 읽을 수 있습니다.

보통, 오브젝트의 소유자 (또는 슈퍼 소)만이 물체에 권한을 부여하거나 취소 할 수 있습니다. 그러나 특권을 부여 할 수 있습니다“보조금 옵션”, 수령인에게 다른 사람에게 부여 할 권리를 부여합니다. 그랜트 옵션이 이후에 취소되면 수령인으로부터 (직접 또는 보조금 체인을 통해) 특권을받은 모든 사람은 특권을 잃게됩니다. 자세한 내용은 참조하십시오.grantandRevoke참조 페이지.

가용 특권은 다음과 같습니다.

다른 명령에 필요한 권한은 각 명령의 참조 페이지에 나열되어 있습니다.

PostgreSQL은 일부 유형의 객체에 대한 사설 토토을 보조합니다.public기본적으로 개체가 생성 될 때. 특권이 부여되지 않습니다public기본적으로 테이블, 테이블 열, 시퀀스, 외래 데이터 포장지, 외래 서버, 대형 객체, 스키마 또는 테이블 스페이스에서 기본적으로. 다른 유형의 객체의 경우에 부여 된 기본 사설 토토이 부여됩니다.public다음과 같습니다.Connectand임시(임시 테이블 작성) 데이터베이스의 권한;execute기능 및 절차에 대한 특권; 그리고usage언어 및 데이터 유형에 대한 권한 (도메인 포함). 물체 소유자는 물론Revoke기본 및 명시 적으로 부여 된 특권. (최대 보안을 위해 발급Revoke객체를 생성하는 동일한 트랜잭션에서; 그런 다음 다른 사용자가 객체를 사용할 수있는 창이 없습니다.) 또한 이러한 기본 사설 토토 설정은를 사용하여 재정의 할 수 있습니다.PostgreSQL :명령.

표 5.1이러한 사설 토토 유형에 사용되는 1 글자 약어를 보여줍니다ACL(액세스 제어 목록) 값. 당신은이 편지들이PSQL아래 나열된 명령 또는 시스템 카탈로그의 ACL 열을 볼 때.

표 5.2위에 표시된 약어를 ​​사용하여 각 유형의 SQL 객체에 사용할 수있는 권한을 요약합니다. 또한를 보여줍니다.PSQL각 객체 유형에 대한 권한 설정을 검사하는 데 사용할 수있는 명령.

특정 개체에 대해 부여 된 사설 토토은 목록으로 표시됩니다.aclitem항목, 각각 형식이 있습니다 :

Grantee=Privilege-Abbbiation[*] .../Grantor

각aclitem특정 보조금이 부여한 한 명의 양수인의 모든 사설 토토을 나열합니다. 특정 권한은 1 글자 약어로 표시됩니다.표 5.1with*권한에 보조금 옵션이 부여 된 경우 추가되었습니다. 예를 들어,Calvin = r*w/Hobbes역할을 지정합니다Calvin특권이 있습니다select(r) 보조금 옵션 (*) 및 비전없는 특권뿐만 아니라업데이트(W), 역할에 의해 부여 된Hobbes. 만약에Calvin또한 다른 보조자가 부여한 동일한 대상에 대한 특권이 있습니다. 별도의 것으로 보일 것입니다aclitem입력. 빈 수 여자 필드aclitempublic.

예를 들어, 해당 사용자라고 가정합니다Miriam테이블 작성mytableand do :

Grant Grant MyTable에서 공개적으로 선택하십시오.
Grant Select, Update, MyTable에 관리자 삽입;
Grant Select (col1), miriam_rw;에 mytable에서 업데이트 (col1)

thePSQL's\ dp명령이 표시됩니다 :

= \ dp mytable
                                  액세스 사설 토토
 스키마 |  이름 | 유형 |   액세스 사설 토토 |   칼럼 권한 | 정책
--------+--------+-------+-------------------------------------------------------------------------------------------------------
 공개 | mytable | 표 | miriam = arwddxt/miriam+| col1 : +|
        |         |       | = r/miriam +|   miriam_rw = rw/miriam |
        |         |       | admin = arw/miriam |                       |
(1 행)

“액세스 사설 토토”열이 주어진 객체의 경우 비어 있습니다. 객체에 기본 사설 토토이 있음을 의미합니다 (즉, 관련 시스템 카탈로그의 권한 항목이 NULL 임). 불이행 권한에는 항상 소유자에 대한 모든 사설 토토이 포함되며 일부 권한을 포함시킬 수 있습니다.public위에서 설명한대로 객체 유형에 따라. 첫 번째그랜트또는Revoke객체에서 기본 사설 토토을 인스턴스화합니다 (예 : 생성miriam = arwddxt/miriam) 지정된 요청에 따라 수정하십시오. 마찬가지로 항목은에 표시됩니다.“열 특권”nondefault 사설 토토이있는 열에 대해서만. (참고 :이 목적을 위해“기본 사설 토토”항상 객체 유형에 대한 내장 기본 사설 토토을 의미합니다. 특권에 의해 특권이 영향을받은 대상기본 사설 토토 변경명령은 항상 명시 적 특권 항목으로 표시됩니다.Alter.)

소유자의 암시 적 보조금 옵션은 액세스 사설 토토 표시에 표시되지 않습니다. 에이*보조금 옵션이 누군가에게 명시 적으로 부여 된 경우에만 나타납니다.