개체가 만들어지면 소유자가 할당됩니다. 소유자는 일반적으로 창조 성명서를 실행 한 역할입니다. 대부분의 객체의 경우, 초기 상태는 소유자 (또는 슈퍼업자)만이 객체로 무엇이든 할 수 있다는 것입니다. 다른 역할을 사용하기 위해권한부여해야합니다.

다른 종류의 사설 토토 사이트이 있습니다 :select, 삽입, 업데이트, 삭제, Truncate, 참조, 트리거, 생성, Connect, 임시, execute, usage, set, ALTER SYSTEM및유지 관리. 특정 객체에 적용되는 권한은 객체의 유형 (테이블, 함수 등)에 따라 다릅니다. 이러한 권한의 의미에 대한 자세한 내용은 아래에 나와 있습니다. 다음 섹션과 장에서는 이러한 권한이 어떻게 사용되는지 보여줍니다.

개체를 수정하거나 파괴 할 권리는 물체의 소유자가되는 데 내재되어 있으며 그 자체로 부여되거나 취소 될 수 없습니다. (그러나 모든 사설 토토 사이트과 마찬가지로, 그 권리는 자신의 역할 구성원에 의해 물려받을 수 있습니다. 참조PostgreSQL : 문서 : 17 : 21.3. 토토 멤버십.)

객체를 새 소유자에게 할당 할 수 있습니다Alter객체에 대한 적절한 종류의 명령

Alter Tabletable_name소유자에게New_owner;

슈퍼 사용자는 항상 이것을 할 수 있습니다. 일반적인 역할은 현재 개체의 현재 소유자 (또는 소유 역할의 권한을 상속 받음) 및 할 수있는 경우에만 수행 할 수 있습니다.역할 설정새로운 소유 역할

권한을 할당하려면grant명령이 사용됩니다. 예를 들어, ifJoe기존 역할이며계정기존 테이블이며, 테이블 업데이트 권한은 다음과 같이 부여 될 수 있습니다.

Joe에 대한 계정에 대한 업데이트 보조금;

쓰기all특정 권한 대신 객체 유형과 관련된 모든 권한을 부여합니다.

스페셜“역할”이름public시스템의 모든 역할에 사설 토토 사이트을 부여하는 데 사용될 수 있습니다. 또한,“그룹”데이터베이스의 많은 사용자가있을 때 권한 관리를 돕기 위해 역할을 설정할 수 있습니다. 자세한 내용은 참조PostgreSQL : 문서 : 17 : 21 장. 데이터베이스 스포츠 토토 사이트.

이전에 부여한 사설 토토 사이트을 취소하려면 적합하게 명명 된 사용하십시오.Revoke명령 :

공개 계정에 대한 모든 것을 취소;

보통, 개체의 소유자 (또는 슈퍼 소)만이 물체에 권한을 부여하거나 취소 할 수 있습니다. 그러나 사설 토토 사이트을 부여 할 수 있습니다“보조금 옵션”, 수령인에게 다른 사람에게 부여 할 권리를 부여합니다. 그랜트 옵션이 이후에 취소되면 수령인으로부터 (직접 또는 보조금 체인을 통해) 사설 토토 사이트을받은 모든 사람은 사설 토토 사이트을 잃게됩니다. 자세한 내용은 참조하십시오.grantandRevoke참조 페이지.

물체의 소유자는 자신의 일반적인 사설 토토 사이트을 취소하기로 선택할 수 있습니다. 그러나 소유자는 항상 모든 보조금 옵션을 보유하는 것으로 취급되므로 항상 자신의 사설 토토 사이트을 다시 부여 할 수 있습니다.

가용 사설 토토 사이트은 다음과 같습니다.

다른 명령에 필요한 권한은 각 명령의 참조 페이지에 나열되어 있습니다.

PostgreSQL은 일부 유형의 객체에 대한 권한을 보조합니다.public기본적으로 객체가 생성 될 때. 사설 토토 사이트이 부여되지 않습니다public기본적으로 테이블, 테이블 열, 시퀀스, 외래 데이터 포장지, 외래 서버, 대형 객체, 스키마, 테이블 스페이스 또는 구성 매개 변수에서 기본적으로. 다른 유형의 객체의 경우에 부여 된 기본 권한이 부여됩니다.public다음과 같습니다.Connectand임시(임시 테이블 작성) 데이터베이스의 권한;execute기능 및 절차에 대한 사설 토토 사이트; 그리고usage언어 및 데이터 유형에 대한 권한 (도메인 포함). 물체 소유자는 물론Revoke기본 및 명시 적으로 부여 된 사설 토토 사이트. (최대 보안을 위해 발급Revoke객체를 생성하는 동일한 트랜잭션에서; 그런 다음 다른 사용자가 객체를 사용할 수있는 창이 없습니다.) 또한 이러한 기본 권한 설정은를 사용하여 재정의 할 수 있습니다.기본 권한 변경명령.

표 5.1이러한 권한 유형에 사용되는 1 글자 약어가ACL(액세스 제어 목록) 값. 당신은이 편지들이PSQL아래 나열된 명령 또는 시스템 카탈로그의 ACL 열을 볼 때

표 5.2위에 표시된 약어를 ​​사용하여 각 유형의 SQL 객체에 사용할 수있는 권한을 요약합니다. 또한를 보여줍니다.PSQL각 객체 유형에 대한 권한 설정을 검사하는 데 사용할 수있는 명령.

특정 개체에 대해 부여 된 권한은 목록으로 표시됩니다.aclitem항목, 각각 형식이 있습니다 :

Grantee=Privilege-Abbbiation[*] .../그랜트

각aclitem특정 부여자가 부여한 한 명의 양수인의 모든 권한을 나열합니다. 특정 권한은 1 글자 약어로 표시됩니다.표 5.1, with*권한이 보조금 옵션으로 부여 된 경우 추가되었습니다. 예를 들어,Calvin = R*w/Hobbes역할을 지정합니다Calvin사설 토토 사이트이 있습니다select(r) 보조금 옵션 (*) 및 비전없는 사설 토토 사이트뿐만 아니라업데이트(W), 둘 다 역할에 의해 부여 된Hobbes. 만약에Calvin다른 보조자가 부여한 동일한 대상에 대해서도 별도의 사설 토토 사이트이 있습니다.aclitem입력. 빈 수 여자 필드aclitempublic.

예를 들어, 해당 사용자가 가정하십시오.Miriam테이블 작성mytable그리고 :

Grant Grant MyTable에서 공개적으로 선택하십시오.
Grant Select, Update, MyTable에 관리자 삽입;
Grant Select (col1), miriam_rw;에 mytable에서 업데이트 (col1)

thePSQL's\ dp명령이 표시됩니다 :

= \ dp mytable
                                  액세스 권한
 스키마 |  이름 | 유형 |   액세스 권한 |   칼럼 권한 | 정책
--------+--------+-------+----------------------------------------------------------------------------------------------------
 공개 | mytable | 표 | miriam = arwddxtm/miriam+| col1 : +|
        |         |       | = r/miriam +|   miriam_rw = rw/miriam |
        |         |       | admin = arw/miriam |                       |
(1 행)

“액세스 권한”열이 주어진 객체의 경우 비어 있습니다. 객체에 기본 권한이 있음을 의미합니다 (즉, 관련 시스템 카탈로그의 권한 항목이 null 임). 불이행 권한에는 항상 소유자에 대한 모든 권한이 포함되며 일부 권한을 포함시킬 수 있습니다.공개위에서 설명한대로 객체 유형에 따라. 첫 번째그랜트또는Revoke객체에서 기본 권한을 인스턴스화합니다 (예 : 생성miriam = arwddxt/miriam) 지정된 요청에 따라 수정하십시오. 마찬가지로 항목은에 표시됩니다.“열 사설 토토 사이트”nondefault 권한이있는 열에 대해서만. (참고 :이 목적을 위해“기본 권한”항상 객체 유형에 대한 내장 기본 권한을 의미합니다. 사설 토토 사이트에 의해 사설 토토 사이트이 영향을받은 대상기본 권한 변경명령은 항상 명백한 권한 항목으로 표시됩니다.Alter.)

소유자의 암시 적 보조금 옵션은 액세스 권한 표시에 표시되지 않습니다. 에이*보조금 옵션이 누군가에게 명시 적으로 부여 된 경우에만 나타납니다.

the“액세스 권한”열 표시(없음)객체의 권한 항목이 널이 아니지만 비어있는 경우. 이것은 물체의 소유자에게도 드문 상황 인 사설 토토 사이트이 전혀 부여되지 않음을 의미합니다. (소유자는이 경우에도 여전히 암시 적 보조금 옵션이 있으므로 자신의 사설 토토 사이트을 다시 부여 할 수 있습니다. 그러나 그녀는 현재 아무것도 없습니다.)