설명

the그랜트명령에는 두 가지 기본이 있습니다 변형 : 데이터베이스 객체에 권한을 부여하는 하나 (테이블, 보기, 시퀀스, 데이터베이스, 기능, 절차 언어, 스키마, 또는 테이블 스페이스) 및 역할에 회원 자격을 부여하는 것. 이것들 변형은 여러면에서 비슷하지만 충분히 다릅니다. 별도로 설명해야합니다.

PostgreSQL8.1, the 사용자와 그룹의 개념은 단일 종류로 통합되었습니다. 역할이라고 불리는 단체. 따라서 더 이상 필요하지 않습니다 키워드 사용그룹식별하려면 수 여자가 사용자인지 그룹이든그룹여전히 명령에 허용되지만 소음 단어.

노트

thePostgreSQL모든 [토토]:모든 [토토]문서모든 [토토]:모든 [토토]8모든 [토토]3모든 [토토]:모든 [토토]Revoke명령입니다 액세스 메이저 토토 사이트을 취소하는 데 사용됩니다.

객체의 비 소유자가 시도 할 때grant개체의 특권, 명령은 의지합니다 사용자가 전혀 권한이 없으면 완전히 실패합니다. 물체. 일부 권한을 사용할 수있는 한 명령은 진행하지만, 그것은 사용자에게는 보조금 옵션이 있습니다. 그만큼모든 것을 부여하십시오 특권양식은 보조금이없는 경우 경고 메시지를 발행합니다 옵션은 보관되며 다른 형태는 다음과 같은 경고를 발행합니다. 특별히 명명 된 권한에 대한 옵션 명령은 유지되지 않습니다. (원칙적 으로이 진술은 물체 소유자도 있지만 소유자는 항상 모든 보조금 옵션을 보유하면 사례는 발생할 수 없습니다.)

데이터베이스 슈퍼 사용자가 모든 것에 액세스 할 수 있다는 점에 유의해야합니다. 객체 메이저 토토 사이트 설정에 관계없이 개체. 이것은 의 권리와 비교할 때루트a 유닉스 시스템. 와 마찬가지로루트, 그것은 현명하지 않습니다 절대적으로 필요한 경우를 제외하고 슈퍼업자로 작동합니다.

슈퍼업자가 A를 발행하기로 선택한 경우그랜트또는Revoke명령, 명령은 소유자가 발행 한 것처럼 수행됩니다. 영향을받는 물체. 특히, 그러한 것을 통해 부여 된 특권 명령은 객체 소유자가 부여한 것으로 보입니다. (역할 멤버십의 경우 회원 자격이 부여 된 것으로 보입니다. 포함 역할 자체에 의해.)

grant및Revoke영향을받는 물체의 소유자이지만 역할의 구성원입니다. 대상을 소유하거나 특권을 보유한 역할의 구성원입니다.보조금 옵션개체에서. 이것에서 사례 특권은 실제로 대상을 소유하거나 특권을 보유하는 역할보조금 옵션. 예를 들어, 표T1ROLY 소유G1, 그 역할U1is 회원, 그때U1특권을 부여 할 수 있습니다T1toU2, 그러나 이러한 특권은에 의해 직접 부여 된 것으로 보일 것입니다.G1. 역할의 다른 구성원G1나중에 취소 할 수 있습니다.

역할이 실행되는 경우grant필수 특권은 둘 이상의 역할 멤버십을 통해 간접적으로 경로, 역할을 포함하는 것은 지정되지 않으며 보조금을 마쳤습니다. 그러한 경우 사용하는 것이 가장 좋습니다역할 설정특정 역할이되기 위해 하고 싶어grantas.

테이블에 허가 부여는 자동으로 확장되지 않습니다 테이블에서 사용하는 모든 시퀀스에 대한 메이저 토토 사이트 묶인 시퀀스Serial열. 시퀀스에 대한 메이저 토토 사이트은 별도로 설정해야합니다.

현재,PostgreSQL개인에 대한 권한 부여 또는 취소를지지하지 않습니다 테이블의 열. 가능한 해결 방법 중 하나는보기를 만드는 것입니다 원하는 열만 있으면 그에 대한 권한을 부여합니다. 보다.

usePSQL's\ z기존 메이저 토토 사이트에 대한 정보를 얻기위한 명령 예:

= \ z mytable
                  데이터베이스 "Lusitania"에 대한 액세스 권한
 스키마 |  이름 | 유형 |                 액세스 권한                 
--------+--------+-------+-----------------------------------------------------------
 공개 | mytable | 표 | miriam = arwdxt/miriam, = r/miriam, admin = arw/miriam

\ z이렇게 해석 :

rolename = xxxx- 역할에 부여 된 특권
              = xxxx- 공개 된 특권

                  R- 선택 ( "읽기")
                  W- 업데이트 ( "쓰기")
                  A- 삽입 ( "Append")
                  D- 삭제
                  x- 참조
                  t- 트리거
                  x- 실행
                  U- 사용법
                  C- 생성
                  C- 연결
                  T- 임시
             ARWDXT- 모든 메이저 토토 사이트 (테이블 용)
                  * - 선행 권한에 대한 옵션

              /yyyy-이 특권을 부여한 역할

위의 예제 디스플레이는 사용자가 볼 수 있습니다MIRIAM테이블 생성 후mytable및 수행 :

Grant Grant MyTable에 대한 선택;
Grant Select, Update, MyTable에 관리자 삽입;

"액세스 메이저 토토 사이트"열 주어진 객체에 대해 비어 있으면 객체에 기본값이 있음을 의미합니다. 특권 (즉, 특권 열은 무일합니다). 기본 권한에는 항상 소유자에 대한 모든 메이저 토토 사이트이 포함되며 에 대한 특권 포함공개위에서 설명한대로 객체 유형에 따라. 첫 번째grant또는Revoke개체에서 기본 메이저 토토 사이트을 인스턴스화합니다 (생산, 예를 들어,miriam = arwdxt/miriam) 및 그런 다음 지정된 요청에 따라 수정하십시오.

소유자의 암시 적 보조금 옵션이 표시되지 않음을 알 수 있습니다. 액세스 권한 디스플레이에서. 에이*보조금 옵션이 명시 적으로 부여 된 경우에만 나타납니다. 누군가에게.

예제

테이블의 모든 사용자에게 삽입 권한을 부여영화:

필름에 공개 삽입을 그랜트 삽입;

사용 가능한 모든 메이저 토토 사이트을 사용자에게 부여Manuelin viewKinds:

모든 특권을 마누엘에게 부여하십시오;

위의 반면 실제로 모든 특권을 부여 할 것입니다. 수퍼 유저 또는 소유자가 실행Kinds, 다른 사람이 실행할 때만 가능합니다 다른 사람이 보조금을받은 메이저 토토 사이트을 부여하십시오. 옵션.

역할 멤버십관리자to 사용자Joe:

Joe에게 관리자에게 보조금;

호환성

SQL 표준에 따르면특권키워드모두 특권가 필요합니다. SQL 표준은 지원하지 않습니다 명령 당 하나 이상의 객체에 메이저 토토 사이트 설정.

PostgreSQL객체를 허용합니다 자신의 평범한 특권을 철회하는 소유자 : 예를 들어, 테이블 소유자는 자신의 권한을 삽입, 업데이트 및 삭제하십시오. 이것은 불가능합니다 SQL 표준에 따르면. 그 이유는postgresql소유자의 메이저 토토 사이트을 대접합니다 소유자에 의해 자신에게 부여되었습니다. 그러므로 그는 할 수 있습니다 그들도 취소하십시오. SQL 표준에서는 소유자의 메이저 토토 사이트이 있습니다 가정 된 엔티티에 의해 부여"_System". 존재하지 않는다"_System", 소유자는 이것을 취소 할 수 없습니다 진상.

PostgreSQL지원하지 않습니다 설정 메이저 토토 사이트을 설정하는 SQL 표준 기능 개별 열.

SQL 표준은 a를 제공합니다.usage다른 종류의 객체에 대한 특권 : 문자 세트, 콜라주, 번역, 도메인

데이터베이스, 테이블 스페이스, 스키마 및 언어의 메이저 토토 사이트 이다PostgreSQL확장.

참조

PostgreSQL모든 [토토]:모든 [토토]문서모든 [토토]:모든 [토토]8모든 [토토]3모든 [토토]:모든 [토토]Revoke