설명

그그랜트명령에는 두 가지 기본이 있습니다. 변형: 데이터베이스 객체(테이블, 열, 뷰, 외부 테이블, 시퀀스, 데이터베이스, 외부 데이터 래퍼, 외부 서버, 함수, 절차적 언어, 스키마 또는 테이블스페이스) 및 역할에 멤버십을 부여하는 것입니다. 이것들 변형은 여러 면에서 유사하지만 충분히 다릅니다. 별도로 설명하겠습니다.

참고

그젠 토토 : 문서 : 9.3 : Revoke명령은 다음과 같이 사용됩니다. 접근권한을 철회합니다.

이후포스트그레SQL8.1, 사용자와 그룹의 개념이 단일 종류로 통합되었습니다. 역할이라고 불리는 엔터티의. 따라서 더 이상 사용할 필요가 없습니다. 키워드그룹다음 여부를 식별합니다. 피부여자는 사용자 또는 그룹입니다.그룹이다 명령에는 여전히 허용되지만 의미 없는 단어입니다.

사용자가 수행할 수 있음선택, 삽입등이 해당 권한을 보유한 경우 열에 적용됩니다. 특정 열이나 전체 테이블에 대해. 부여 테이블 수준에서 권한을 부여한 다음 한 열에 대해 권한을 취소합니다. 원하는 대로 수행되지 않습니다. 테이블 수준 권한 부여는 다음과 같습니다. 열 수준 작업의 영향을 받지 않습니다.

객체의 소유자가 아닌 사람이 다음을 시도할 때그랜트객체에 대한 권한이 있으면 이 명령은 사용자에게 권한이 전혀 없으면 완전히 실패합니다. 개체. 일부 권한을 사용할 수 있는 한 명령은 계속 진행하지만 사용자에게 필요한 권한만 부여됩니다. 부여 옵션이 있습니다.모두 부여 권한허가가 없으면 양식에서 경고 메시지를 발행합니다. 옵션은 유지되며 다른 양식은 다음과 같은 경우 경고를 표시합니다. 특별히 명명된 권한에 대한 옵션을 부여합니다. 명령이 유지되지 않습니다. (원칙적으로 이 진술은 다음에 적용됩니다. 객체 소유자도 마찬가지지만 소유자는 항상 객체 소유자로 취급되므로 모든 부여 옵션을 보유하고 있으면 이러한 경우는 절대 발생하지 않습니다.)

데이터베이스 수퍼유저는 모든 데이터베이스에 접근할 수 있다는 점에 유의해야 합니다. 개체 윈 토토 설정에 관계없이 개체. 이것은 비교 가능하다 의 권리에 대하여루트Unix 시스템에서. 다음과 같이 와 함께루트, 꼭 필요한 경우를 제외하고는 수퍼유저입니다.

수퍼유저가 발행을 선택하는 경우그랜트또는취소명령, 명령은 다음과 같습니다 영향을 받은 소유자가 발행한 것처럼 수행되었습니다. 개체. 특히, 그러한 명령을 통해 부여된 권한은 개체 소유자가 권한을 부여한 것으로 보입니다. (역할의 경우 회원권은 회원권을 부여받은 것으로 보입니다. 역할 자체를 포함합니다.)

그랜트그리고취소또한 다음 역할이 아닌 역할로도 수행될 수 있습니다. 영향을 받는 개체의 소유자이지만 해당 개체를 소유한 역할의 구성원입니다. 개체이거나 권한을 보유한 역할의 구성원입니다.부여 옵션 포함객체에. 이에 이 경우 특권은 다음에 의해 부여된 것으로 기록됩니다. 실제로 객체를 소유하거나 권한을 보유한 역할부여 옵션 포함. 예를 들어 테이블t1역할이 소유함g1, 그 중 역할u1은 회원님, 그럼u1다음에 대한 권한을 부여할 수 있습니다.t1에u2하지만 해당 권한은에 의해 직접 부여된 것으로 나타납니다.g1. 역할의 다른 구성원g1나중에 취소할 수 있습니다.

역할이 실행 중인 경우부여보유하고 있는 둘 이상의 역할 멤버십을 통해 간접적으로 필요한 권한 경로에 포함된 역할이 다음과 같이 기록될지는 지정되지 않습니다. 보조금을 완료했습니다. 이러한 경우에는 다음을 사용하는 것이 가장 좋습니다.역할 설정특정 역할이 되기 위해 하고 싶다그랜트as.

테이블에 대한 권한 부여는 자동으로 확장되지 않습니다. 시퀀스를 포함하여 테이블에서 사용되는 모든 시퀀스에 대한 권한 에 묶여 있음연재열. 다음에 대한 권한 시퀀스는 별도로 설정해야 합니다.

사용psql의\dp테이블에 대한 기존 권한에 대한 정보를 얻는 명령 그리고 열. 예를 들면:

= \dp mytable
                              접근 권한
 스키마 |  이름 | 유형 |   접근 권한 | 열 액세스 권한 
---------+---------+-------+------------+-------------
 공개 | 마이테이블 | 테이블 | 미리암=arwdDxt/미리암 | col1:
                          : =r/미리암 : miriam_rw=rw/미리암
                          : 관리자=arw/미리암        
(1행)

다음 항목이 표시됨\dp있습니다 다음과 같이 해석됩니다:

rolename=xxxx -- 역할에 부여된 권한
        =xxxx -- PUBLIC에 부여된 권한

            r -- SELECT ("읽기")
            w -- 업데이트("쓰기")
            a -- INSERT("추가")
            d -- 삭제
            D -- 자르기
            x -- 참조
            t -- 트리거
            X -- 실행
            U - 사용법
            C -- 생성
            c -- 연결
            T -- 임시
      arwdDxt -- 모든 윈 토토(테이블의 경우 다른 개체에 따라 다름)
            * -- 이전 권한에 대한 부여 옵션

        /yyyy -- 이 권한을 부여한 역할

위의 예시 디스플레이는 사용자에게 표시됩니다.미리암테이블 생성 후마이테이블그리고 다음을 하고 있습니다:

mytable에 대한 선택을 공개로 부여합니다.
GRANT SELECT, UPDATE, INSERT ON mytable TO 관리자;
GRANT SELECT (col1), UPDATE (col1) ON mytable TO miriam_rw;

테이블이 아닌 개체에는 다른 개체가 있습니다.\d윈 토토을 표시할 수 있는 명령입니다.

만약에"접근 윈 토토"열은 주어진 객체에 대해 비어 있으면 객체에 기본값이 있음을 의미합니다. 권한(즉, 권한 열이 null임) 기본값 권한에는 항상 소유자에 대한 모든 윈 토토이 포함되며 다음에 대한 일부 권한을 포함합니다.공개객체 유형에 따라 위에 설명된 대로. 첫 번째부여또는취소객체에 대한 기본 윈 토토을 인스턴스화합니다(생성, 예를 들어,miriam=arwdDxt/miriam) 및 그런 다음 지정된 요청에 따라 수정합니다. 마찬가지로 항목은 다음과 같습니다. 에 표시됨"열 접근 윈 토토"만 기본이 아닌 권한이 있는 열의 경우. (참고: 이 목적을 위해,"기본 윈 토토"항상 다음을 의미합니다. 객체 유형에 대한 기본 권한이 내장되어 있습니다. 다음의 객체 권한이 다음의 영향을 받았습니다.변경 기본 윈 토토명령은 항상 의 효과를 포함하는 명시적 윈 토토 항목변경.)

소유자의 암시적 부여 옵션이 표시되어 있지 않음을 주목하세요 액세스 권한이 표시됩니다. 갑*할 것이다 부여 옵션이 명시적으로 부여된 경우에만 나타납니다. 누군가.

예

테이블의 모든 사용자에게 삽입 권한 부여영화:

일반인에게 영화 삽입 권한 부여;

사용자에게 사용 가능한 모든 윈 토토 부여마누엘보기 중종류:

마누엘에게 종류에 대한 모든 윈 토토을 부여합니다.

위의 내용은 다음과 같은 경우 실제로 모든 윈 토토을 부여한다는 점에 유의하십시오. 슈퍼유저 또는 소유자에 의해 실행됨종류, 다른 사람이 실행하면 다른 사람이 부여한 권한을 부여합니다. 옵션.

역할에 멤버십 부여관리자사용자에게조:

Joe에게 관리자 권한 부여;

호환성

SQL 표준에 따르면,특권키워드 in전체 윈 토토필수입니다. SQL 표준은 지원하지 않습니다 명령당 둘 이상의 개체에 대한 권한을 설정합니다.

윈 토토개체를 허용합니다 소유자는 자신의 일반적인 특권을 취소할 수 있습니다(예: 테이블) 소유자는 자신의 테이블을 취소하여 테이블을 읽기 전용으로 만들 수 있습니다.삽입, 업데이트, 삭제및잘라내기윈 토토. 에 따르면 이는 불가능합니다. SQL 표준에. 그 이유는포스트그레SQL소유자의 특권을 다음과 같이 취급합니다. 소유자가 자신에게 부여한 것입니다. 그러므로 그는 할 수 있다 그것들도 취소하세요. SQL 표준에서 소유자의 권한은 다음과 같습니다. 추정된 실체에 의해 부여됨"_시스템". 존재하지 않음"_시스템", 소유자는 할 수 없습니다 이러한 권리를 취소합니다.

SQL 표준에 따라 부여 옵션을 부여할 수 있습니다.공개; 윈 토토은 권한 부여만 지원합니다. 역할에 옵션을 부여합니다.

SQL 표준은 다음을 제공합니다.사용다른 종류의 개체에 대한 권한: 문자 집합, 데이터 정렬, 번역.

SQL 표준에서 시퀀스에는 a사용권한, 사용을 제어하는다음 값표현식입니다. 함수와 동일함다음값에 윈 토토. 시퀀스 권한선택그리고업데이트은 윈 토토 확장입니다. 는 시퀀스 적용사용법에 대한 특권곡선함수는 또한 윈 토토 확장(함수 자체도 마찬가지).

데이터베이스, 테이블스페이스, 스키마 및 언어에 대한 권한은 다음과 같습니다.윈 토토확장.

또한 참조