설명

그그랜트명령에는 두 가지 기본 변형이 있습니다. 하나는 데이터베이스 개체(테이블, 열, 뷰, 외부 테이블, 시퀀스, 데이터베이스, 외부 데이터 래퍼, 외부 서버, 함수, 프로시저, 절차 언어, 스키마 또는 테이블스페이스)에 대한 권한을 부여하는 것과 역할에 멤버십을 부여하는 것입니다. 이러한 변형은 여러 면에서 유사하지만 별도로 설명할 수 있을 만큼 다릅니다.

참고

그취소접근권한을 철회하는 명령입니다.

이후포스트그레SQL8.1에서는 사용자와 그룹의 개념이 역할이라는 단일 종류의 개체로 통합되었습니다. 따라서 더 이상 키워드를 사용할 필요가 없습니다.그룹수혜자가 사용자인지 그룹인지 식별합니다.그룹명령에서는 여전히 허용되지만 의미 없는 단어입니다.

사용자가 수행할 수 있음선택, 삽입22602_22877

객체의 소유자가 아닌 사람이 다음을 시도할 때그랜트개체에 대한 권한이 있는 경우, 사용자에게 개체에 대한 권한이 전혀 없으면 명령이 완전히 실패합니다. 일부 권한을 사용할 수 있는 한 명령은 계속 진행되지만 사용자에게 부여 옵션이 있는 권한만 부여됩니다.모든 권한 부여양식은 부여 옵션이 없으면 경고 메시지를 발행하고, 다른 양식은 명령에 특별히 명명된 권한에 대한 부여 옵션이 보유되지 않은 경우 경고 메시지를 발행합니다. (원칙적으로 이러한 내용은 객체 소유자에게도 적용되지만 소유자는 항상 모든 부여 옵션을 보유하고 있는 것으로 간주되므로 이러한 경우는 절대 발생하지 않습니다.)

데이터베이스 수퍼유저는 개체 권한 설정에 관계없이 모든 개체에 접근할 수 있다는 점에 유의해야 합니다. 이는 다음의 권리와 유사합니다.루트Unix 시스템에서. 마찬가지로루트, 꼭 필요한 경우를 제외하고는 슈퍼유저로 작업하는 것은 현명하지 않습니다.

수퍼유저가 발행을 선택하는 경우그랜트또는취소명령을 실행하면 해당 명령은 영향을 받은 개체의 소유자가 실행한 것처럼 수행됩니다. 특히, 그러한 명령을 통해 부여된 권한은 개체 소유자가 부여한 것으로 나타납니다. (역할 멤버십의 경우 해당 역할 자체에 의해 멤버십이 부여된 것으로 보입니다.)

그랜트그리고취소또한 영향을 받은 개체의 소유자가 아니지만 개체를 소유한 토토 꽁 머니의 구성원이거나 권한을 보유한 토토 꽁 머니의 구성원인 토토 꽁 머니에 의해 수행될 수도 있습니다.부여 옵션 포함객체에. 이 경우 권한은 실제로 객체를 소유하거나 권한을 보유한 역할에 의해 부여된 것으로 기록됩니다.부여 옵션 포함. 예를 들어 테이블t1토토 꽁 머니이 소유함g1, 그 중 토토 꽁 머니u1회원이라면u1다음에 대한 권한을 부여할 수 있습니다.t1에u2, 그러나 해당 권한은에 의해 직접 부여된 것으로 나타납니다.g1. 토토 꽁 머니의 다른 구성원g1나중에 취소할 수 있습니다.

역할이 실행 중인 경우그랜트두 개 이상의 역할 멤버십 경로를 통해 간접적으로 필요한 권한을 보유하며, 어떤 역할이 부여를 수행한 것으로 기록되는지는 지정되지 않습니다. 이러한 경우에는 다음을 사용하는 것이 가장 좋습니다.토토 꽁 머니 설정당신이 하고 싶은 특정 토토 꽁 머니이 되기 위해부여as.

테이블에 대한 권한 부여는 다음에 연결된 시퀀스를 포함하여 테이블에서 사용되는 모든 시퀀스에 대한 권한을 자동으로 확장하지 않습니다.연속열. 시퀀스에 대한 권한은 별도로 설정해야 합니다.

참조PostgreSQL : 문서 : 14 : 5.7. 범퍼카 토토특정 권한 유형에 대한 자세한 내용과 개체의 권한을 검사하는 방법을 확인하세요.

예

테이블의 모든 사용자에게 삽입 권한 부여영화:

일반인에게 영화 삽입 권한 부여;

사용자에게 사용 가능한 모든 권한 부여마누엘보기 중종류:

마누엘에게 종류에 대한 모든 권한을 부여합니다.

수퍼유저나 소유자가 실행하는 경우 위의 내용은 실제로 모든 권한을 부여한다는 점에 유의하세요.종류, 다른 사람이 실행하면 다른 사람이 부여 옵션을 갖고 있는 권한만 부여됩니다.

역할에 멤버십 부여관리자사용자에게조:

Joe에게 관리자 권한 부여;

호환성

SQL 표준에 따르면,특권핵심 단어모든 권한필수입니다. SQL 표준은 명령당 둘 이상의 객체에 대한 권한 설정을 지원하지 않습니다.

PostgreSQL객체 소유자가 자신의 일반 권한을 취소할 수 있도록 허용합니다. 예를 들어 테이블 소유자는 자신의 권한을 취소하여 테이블을 읽기 전용으로 만들 수 있습니다.삽입, 업데이트, 삭제그리고잘라내기권한. 이는 SQL 표준에 따르면 불가능합니다. 그 이유는PostgreSQL소유자의 특권을 소유자가 자신에게 부여한 것으로 간주합니다. 그러므로 그들은 그것을 취소할 수도 있습니다. SQL 표준에서 소유자의 권한은 가정된 엔터티에 의해 부여됩니다.“_시스템”. 존재하지 않음“_시스템”소유자는 이러한 권한을 철회할 수 없습니다.

SQL 표준에 따라 부여 옵션을 부여할 수 있습니다.공개; PostgreSQL은 역할에 대한 부여 옵션 부여만 지원합니다.

SQL 표준은 다음을 허용합니다.승인자만 지정하는 옵션CURRENT_USER또는CURRENT_ROLE. 다른 변형은 PostgreSQL 확장입니다.

SQL 표준은 다음을 제공합니다.사용법다른 종류의 개체에 대한 권한: 문자 집합, 데이터 정렬, 번역.

SQL 표준에서 시퀀스에는사용권한, 이는 다음의 사용을 제어합니다.다음 값함수와 동일한 표현식다음값PostgreSQL에서. 시퀀스 권한선택그리고업데이트는 PostgreSQL 확장입니다. 시퀀스의 적용사용에 대한 특권곡선함수는 또한 PostgreSQL 확장입니다(함수 자체도 마찬가지입니다).

데이터베이스, 테이블스페이스, 스키마 및 언어에 대한 권한은 다음과 같습니다.PostgreSQL확장.

또한 참조