설명

그그랜트명령에는 두 가지 기본 변형이 있습니다. 하나는 데이터베이스 개체(테이블, 열, 뷰, 외부 테이블, 시퀀스, 데이터베이스, 외부 데이터 래퍼, 외부 서버, 함수, 절차 언어, 스키마 또는 테이블스페이스)에 대한 토토 베이을 부여하는 것과 역할에 멤버십을 부여하는 것입니다. 이러한 변형은 여러 면에서 유사하지만 별도로 설명할 수 있을 만큼 다릅니다.

참고

그스포츠 토토 결과 : 문서 : 9.4 : Revoke명령은 접근 권한을 철회하는 데 사용됩니다.

이후PostgreSQL8.1에서는 사용자와 그룹의 개념이 역할이라는 단일 종류의 개체로 통합되었습니다. 따라서 더 이상 키워드를 사용할 필요가 없습니다.그룹수혜자가 사용자인지 그룹인지 식별합니다.그룹명령에서는 여전히 허용되지만 의미 없는 단어입니다.

사용자가 수행할 수 있음선택, 삽입25257_25531

객체의 소유자가 아닌 사람이 다음을 시도할 때그랜트객체에 대한 토토 베이이 있는 경우 사용자에게 객체에 대한 토토 베이이 전혀 없으면 명령이 완전히 실패합니다. 일부 권한을 사용할 수 있는 한 명령은 계속 진행되지만 사용자에게 부여 옵션이 있는 권한만 부여됩니다. 그만큼모든 토토 베이 부여양식은 부여 옵션이 없으면 경고 메시지를 발행하고, 다른 양식은 명령에 특별히 명명된 권한에 대한 부여 옵션이 보유되지 않은 경우 경고 메시지를 발행합니다. (원칙적으로 이러한 내용은 객체 소유자에게도 적용되지만 소유자는 항상 모든 부여 옵션을 보유하고 있는 것으로 간주되므로 이러한 경우는 절대 발생하지 않습니다.)

데이터베이스 수퍼유저는 개체 권한 설정에 관계없이 모든 개체에 접근할 수 있다는 점에 유의해야 합니다. 이는 다음의 권리와 유사합니다.루트Unix 시스템에서. 마찬가지로루트, 꼭 필요한 경우를 제외하고는 슈퍼유저로 작업하는 것은 현명하지 않습니다.

수퍼유저가 다음을 발행하기로 선택한 경우그랜트또는취소명령을 실행하면 해당 명령은 영향을 받은 개체의 소유자가 실행한 것처럼 수행됩니다. 특히, 그러한 명령을 통해 부여된 권한은 개체 소유자가 부여한 것으로 나타납니다. (역할 멤버십의 경우 해당 역할 자체에 의해 멤버십이 부여된 것으로 보입니다.)

그랜트그리고취소또한 영향을 받은 개체의 소유자가 아니지만 개체를 ​​소유한 역할의 구성원이거나 토토 베이을 보유한 역할의 구성원인 역할에 의해 수행될 수도 있습니다.부여 옵션 있음객체에. 이 경우 권한은 실제로 객체를 소유하거나 권한을 보유한 역할에 의해 부여된 것으로 기록됩니다.부여 옵션 포함. 예를 들어 테이블t1역할이 소유함g1, 그 중 역할u1회원이라면u1다음에 대한 토토 베이을 부여할 수 있습니다.t1에u2, 그러나 해당 권한은에 의해 직접 부여된 것으로 나타납니다.g1. 역할의 다른 구성원g1나중에 취소할 수 있습니다.

역할이 실행 중인 경우부여두 개 이상의 역할 멤버십 경로를 통해 간접적으로 필요한 권한을 보유하며, 어떤 역할이 부여를 수행한 것으로 기록되는지는 지정되지 않습니다. 이러한 경우에는 다음을 사용하는 것이 가장 좋습니다.역할 설정당신이 하고 싶은 특정 역할이 되기 위해그랜트as.

테이블에 대한 토토 베이 부여는 다음에 연결된 시퀀스를 포함하여 테이블에서 사용되는 모든 시퀀스에 대한 토토 베이을 자동으로 확장하지 않습니다.연재열. 시퀀스에 대한 토토 베이은 별도로 설정해야 합니다.

사용psql's\dp테이블과 열에 대한 기존 권한에 대한 정보를 얻는 명령입니다. 예를 들어:

= \dp mytable
                              접근 권한
 스키마 |  이름 | 유형 |   접근 권한 | 열 액세스 권한 
---------+---------+-------+------------+-------------
 공개 | 마이테이블 | 테이블 | 미리암=arwdDxt/미리암 | col1:
                          : =r/미리암 : miriam_rw=rw/미리암
                          : 관리자=arw/미리암        
(1행)

다음 항목이 표시됨\dp다음과 같이 해석됩니다:

rolename=xxxx -- 역할에 부여된 권한
        =xxxx -- PUBLIC에 부여된 권한

            r -- SELECT ("읽기")
            w -- 업데이트("쓰기")
            a -- INSERT("추가")
            d -- 삭제
            D -- 자르기
            x -- 참조
            t -- 트리거
            X -- 실행
            U - 사용법
            C -- 생성
            c -- 연결
            T -- 임시
      arwdDxt -- 모든 토토 베이(테이블의 경우 다른 개체에 따라 다름)
            * -- 이전 권한에 대한 부여 옵션

        /yyyy -- 이 권한을 부여한 역할

위의 예시 디스플레이는 사용자에게 표시됩니다.미리암테이블 생성 후마이테이블그리고 다음을 하고 있습니다:

mytable에 대한 선택을 공개로 부여합니다.
GRANT SELECT, UPDATE, INSERT ON mytable TO 관리자;
GRANT SELECT (col1), UPDATE (col1) ON mytable TO miriam_rw;

테이블이 아닌 개체에는 다른 개체가 있습니다.\d토토 베이을 표시할 수 있는 명령입니다.

만약"접근 토토 베이"해당 개체에 대한 열이 비어 있으면 개체에 기본 권한이 있음을 의미합니다(즉, 해당 권한 열이 null임). 기본 권한에는 항상 소유자에 대한 모든 토토 베이이 포함되며 다음에 대한 일부 권한이 포함될 수 있습니다.공개위에 설명된 대로 개체 유형에 따라 다릅니다. 첫 번째부여또는취소객체에 대해 기본 토토 베이을 인스턴스화합니다(예를 들어 생성miriam=arwdDxt/miriam) 그런 다음 지정된 요청에 따라 수정합니다. 마찬가지로 항목은 다음과 같습니다."열 접근 토토 베이"기본이 아닌 권한이 있는 열에만 해당됩니다. (참고: 이 목적을 위해,"기본 토토 베이"항상 개체 유형에 대해 기본 제공되는 기본 권한을 의미합니다. 권한이 다음의 영향을 받은 객체입니다.기본 토토 베이 변경명령은 항상 다음의 효과를 포함하는 명시적인 권한 항목과 함께 표시됩니다.변경.)

소유자의 암시적 부여 옵션이 접근 권한 표시에 표시되지 않음을 주목하세요. 에이*부여 옵션이 누군가에게 명시적으로 부여된 경우에만 나타납니다.

예

테이블의 모든 사용자에게 삽입 권한 부여영화:

일반인에게 영화 삽입 권한 부여;

사용자에게 사용 가능한 모든 토토 베이 부여마누엘보기 중종류:

마누엘에게 종류에 대한 모든 토토 베이을 부여합니다.

수퍼유저 또는 소유자가 실행하는 경우 위의 내용은 실제로 모든 토토 베이을 부여한다는 점에 유의하십시오.종류, 다른 사람이 실행하면 다른 사람이 부여 옵션을 갖고 있는 권한만 부여됩니다.

역할에 멤버십 부여관리자사용자에게조:

Joe에게 관리자 권한 부여;

호환성

SQL 표준에 따르면,특권핵심 단어모든 토토 베이필수입니다. SQL 표준은 명령당 둘 이상의 객체에 대한 토토 베이 설정을 지원하지 않습니다.

포스트그레SQL객체 소유자가 자신의 일반 권한을 취소할 수 있도록 허용합니다. 예를 들어 테이블 소유자는 자신의 권한을 취소하여 테이블을 읽기 전용으로 만들 수 있습니다.삽입, 업데이트, 삭제및잘라내기토토 베이. 이는 SQL 표준에 따르면 불가능합니다. 그 이유는PostgreSQL소유자의 특권을 소유자가 자신에게 부여한 것으로 간주합니다. 그러므로 그는 그것들도 취소할 수 있다. SQL 표준에서 소유자의 권한은 가정된 엔터티에 의해 부여됩니다."_시스템". 존재하지 않음"_시스템"소유자는 이 토토 베이을 철회할 수 없습니다.

SQL 표준에 따라 부여 옵션을 부여할 수 있습니다.공개; PostgreSQL은 역할에 대한 부여 옵션 부여만 지원합니다.

SQL 표준은 다음을 제공합니다.사용다른 종류의 개체에 대한 토토 베이: 문자 집합, 데이터 정렬, 번역.

SQL 표준에서 시퀀스에는 다음만 있습니다.사용권한, 이는 다음의 사용을 제어합니다.다음 값함수와 동일한 표현식다음값PostgreSQL에서. 시퀀스 권한선택그리고업데이트은 PostgreSQL 확장입니다. 시퀀스의 적용사용에 대한 토토 베이곡선함수는 또한 PostgreSQL 확장입니다(함수 자체도 마찬가지입니다).

데이터베이스, 테이블스페이스, 스키마 및 언어에 대한 토토 베이은 다음과 같습니다.PostgreSQL확장.

또한 참조