PostgreSQL는 일반적으로 필요한 특권 기능 및 정보에 대한 액세스를 제공하는 기본 토토 꽁 머니 세트를 제공합니다. 관리자는 이러한 토토 꽁 머니을 사용자 및/또는 환경에서 다른 토토 꽁 머니에 부여하여 사용자에게 지정된 기능 및 정보에 액세스 할 수 있도록 제공 할 수 있습니다.

기본 토토 꽁 머니은에 설명되어 있습니다.표 21.1. 추가 기능이 추가되면 각 기본 토토 꽁 머니에 대한 특정 권한이 향후 변경 될 수 있습니다. 관리자는 변경 사항에 대한 릴리스 노트를 모니터링해야합니다.

thepg_monitor, PG_READ_ALL_SETTINGS, PG_READ_ALL_STATSandPG_STAT_SCAN_TABLE토토 꽁 머니은 관리자가 데이터베이스 서버를 모니터링 할 목적으로 토토 꽁 머니을 쉽게 구성 할 수 있도록하기위한 것입니다. 그들은 토토 꽁 머니이 다양한 유용한 구성 설정, 통계 및 기타 시스템 정보를 슈퍼업자로 일반적으로 제한 할 수 있도록 일련의 공통 권한을 부여합니다.

thepg_signal_backend토토 꽁 머니은 관리자가 신뢰할 수 있지만 비 슈퍼 관리자가 다른 백엔드에 신호를 보내는 토토 꽁 머니을 신뢰할 수 있도록하기위한 것입니다. 현재이 토토 꽁 머니을 통해 다른 백엔드에서 쿼리를 취소하거나 세션을 종료 할 수있는 신호를 보낼 수 있습니다. 이 토토 꽁 머니을 부여한 사용자는 슈퍼 사용자가 소유 한 백엔드로 신호를 보낼 수 없습니다. 보다섹션 9.27.2.

thePG_READ_SERVER_FILES, pg_write_server_filesandpg_execute_server_program토토 꽁 머니은 관리자가 데이터베이스 서버에서 파일에 액세스하고 데이터베이스를 실행할 수있는 비 슈퍼 라이저 토토 꽁 머니을 사용자가 데이터베이스를 실행할 수있는 토토 꽁 머니을 할 수 있도록하기위한 것입니다. 이러한 토토 꽁 머니이 서버 파일 시스템의 모든 파일에 액세스 할 수 있으므로 파일에 직접 액세스 할 때 모든 데이터베이스 수준 권한 점검을 우회하고 슈퍼 사용자 수준 액세스를 얻는 데 사용될 수 있으므로 사용자에게 이러한 토토 꽁 머니을 부여 할 때 큰주의를 기울여야합니다..

이러한 토토 꽁 머니을 부여 할 때는 필요한 경우에만 사용되도록하고 이러한 토토 꽁 머니이 특권 정보에 대한 액세스 권한을 부여한다는 것을 이해하기 위해 이러한 토토 꽁 머니을 부여 할 때주의를 기울여야합니다.

관리자는를 사용하여 사용자에게 이러한 토토 꽁 머니에 대한 액세스 권한을 부여 할 수 있습니다.grant명령, 예 :

Grant PG_Signal_backend에 admin_user;