스포츠 토토 베트맨

설명

the스포츠 토토 베트맨명령에는 두 가지 기본 변형이 있습니다. 하나는 데이터베이스 개체 (표, 열,보기, 외국 테이블, 시퀀스, 데이터베이스, 외국 데이터 래퍼, 외국 서버, 기능, 절차 적 언어, 스키마 또는 테이블 스페이스)에 권한을 부여하는 두 가지 기본 변형이 있습니다. 이 변형은 여러면에서 비슷하지만 별도로 설명하기에 충분히 다릅니다.

노트

the윈 토토 : 문서 : 9.5 : Revoke명령은 액세스 스포츠 토토 베트맨을 취소하는 데 사용됩니다.

이후PostgreSQL8.1, 사용자와 그룹의 개념은 역할이라고하는 단일 종류의 엔티티로 통합되었습니다. 따라서 더 이상 키워드를 사용할 필요가 없습니다그룹수 여자가 사용자인지 그룹인지 확인하려면그룹명령에 여전히 허용되지만 소음 단어입니다.

사용자가 수행 할 수 있습니다select, 삽입등은 특정 열이나 전체 테이블에 대한 특권을 보유한 경우 열에 있습니다. 테이블 레벨에서 특권을 부여한 다음 하나의 열에 대해 취소하는 것은 원하는대로하지 않습니다. 테이블 레벨 보조금은 열 수준 작업의 영향을받지 않습니다.

객체의 비 소유자가 시도 할 때스포츠 토토 베트맨객체의 권한이있는 경우 사용자가 객체에 권한이 없으면 명령이 완전히 실패합니다. 일부 권한을 사용할 수있는 한 명령은 진행되지만 사용자에게 보조금 옵션이있는 권한 만 부여합니다. 그만큼모든 특권을 부여양식은 보조금 옵션이 보유되지 않으면 경고 메시지를 발행하는 반면, 다른 양식은 명령에 명시된 권한에 대한 보조금 옵션이 보관되지 않은 경우 경고를 발행합니다. (원칙적 으로이 진술은 객체 소유자에게도 적용되지만 소유자는 항상 모든 보조금 옵션을 보유한 것으로 취급되므로 사례는 결코 발생할 수 없습니다.)

Database Superuser는 객체 권한 설정에 관계없이 모든 객체에 액세스 할 수 있음을 알 수 있습니다. 이것은의 권리와 비슷합니다루트유닉스 시스템에서. 와 마찬가지로루트

슈퍼업자가 A를 발행하기로 선택한 경우스포츠 토토 베트맨또는Revoke명령에 따라 명령은 영향을받는 객체의 소유자가 발행 한 것처럼 수행됩니다. 특히, 그러한 명령을 통해 부여 된 특권은 객체 소유자가 부여한 것으로 보입니다. (역할 멤버십의 경우, 멤버십은 포함 역할 자체에 의해 부여 된 것으로 보입니다.)

스포츠 토토 베트맨및Revoke영향을받는 대상의 소유자가 아닌 역할에 의해 수행 될 수 있지만, 대상을 소유하거나 특권을 보유하는 역할의 구성원 인 역할의 구성원입니다.보조금 옵션개체에서. 이 경우 특권은 실제로 대상을 소유하거나 권한을 보유하는 역할에 의해 부여 된 것으로 기록됩니다.보조금 옵션. 예를 들어, 표T1ROLY 소유G1, 그 역할U1회원입니다.U1특권을 부여 할 수 있습니다T1toU2, 그러나 그 특권은에 의해 직접 부여 된 것으로 보일 것입니다.G1. 역할의 다른 구성원G1나중에 그들을 취소 할 수 있습니다.

역할이 실행되는 경우스포츠 토토 베트맨하나 이상의 역할 멤버십 경로를 통해 필요한 스포츠 토토 베트맨을 간접적으로 보유하고 있으며, 그 보조금을 포함한 역할을 포함하는 것은 지정되지 않습니다. 그러한 경우 사용하는 것이 가장 좋습니다역할 설정당신이하고 싶은 특정 역할이 되려면스포츠 토토 베트맨as.

테이블에 허가 부여는 테이블에 사용 된 시퀀스에 대한 권한을 자동으로 연장하지 않습니다.Serial열. 시퀀스에 대한 스포츠 토토 베트맨은 별도로 설정해야합니다.

usePSQL's\ dp테이블 및 열에 대한 기존 권한에 대한 정보를 얻는 명령. 예를 들어:

= \ dp mytable
                              액세스 권한
 스키마 |  이름 | 유형 |   액세스 권한 | 열 액세스 권한 
--------+--------+-------+-------------------------------------------------------------
 공개 | mytable | 표 | miriam = arwddxt/miriam | col1 :
                          : = r/miriam : miriam_rw = rw/miriam
                          : admin = arw/miriam        
(1 행)

\ dp따라서 해석됩니다 :

rolename = xxxx- 역할에 부여 된 권한
        = xxxx- 공개 된 특권

            R- 선택 ( "읽기")
            W- 업데이트 ( "쓰기")
            A- 삽입 ( "Append")
            D- 삭제
            D- 잘립니다
            x- 참조
            t- 트리거
            x- 실행
            U- 사용법
            C- 생성
            C- 연결
            T- 임시
      arwddxt- 모든 스포츠 토토 베트맨 (테이블의 경우 다른 개체마다 다름)
            * - 선행 권한에 대한 옵션

        /yyyy-이 특권을 부여한 역할

위의 예제 디스플레이는 사용자가 볼 수 있습니다MIRIAM테이블 생성 후30399_30408및 수행 :

Grant Grant MyTable에서 공개적으로 선택하십시오.
Grant Select, Update, MyTable에 관리자 삽입;
Grant Select (col1), miriam_rw;에 mytable에서 업데이트 (col1)

비 테이블 객체의 경우\ d특권을 표시 할 수있는 명령.

인 경우"액세스 스포츠 토토 베트맨"열이 주어진 객체의 경우 비어 있습니다. 객체에 기본 권한이 있음을 의미합니다 (즉, 권한 열이 null 임). 불이행 권한에는 항상 소유자에 대한 모든 스포츠 토토 베트맨이 포함되며 일부 권한을 포함시킬 수 있습니다.public위에서 설명한대로 객체 유형에 따라. 첫 번째스포츠 토토 베트맨또는Revoke개체에서 기본 스포츠 토토 베트맨을 인스턴스화합니다 (예 : 생성miriam = arwddxt/miriam) 지정된 요청에 따라 수정하십시오. 마찬가지로 항목은에 표시됩니다."열 액세스 스포츠 토토 베트맨"​​nondefault 스포츠 토토 베트맨이있는 열에 대해서만. (참고 :이 목적을 위해"기본 스포츠 토토 베트맨"항상 객체 유형에 대한 내장 기본 권한을 의미합니다. 특권에 의해 특권이 영향을받은 대상기본 스포츠 토토 베트맨 변경명령은 항상 명시 적 특권 항목으로 표시됩니다.Alter.)

소유자의 암시 적 보조금 옵션은 액세스 권한 표시에 표시되지 않습니다. 에이*보조금 옵션이 누군가에게 명시 적으로 부여 된 경우에만 나타납니다.

예제

테이블의 모든 사용자에게 삽입 권한을 부여영화:

필름에 공개 삽입을 그랜트 삽입;

사용 가능한 모든 스포츠 토토 베트맨을 사용자에게 부여Manuelin viewKinds:

Manuel에게 모든 특권을 부여;

위의 슈퍼 사용자 또는 소유자가 실행 한 경우 위의 권한을 부여하는 반면Kinds, 다른 사람이 처형하면 다른 사람이 보조금 옵션을 보유한 권한 만 부여합니다.

역할 멤버십 멤버 자격관리자Joe:

Joe에게 관리자를 부여하십시오;

호환성

SQL 표준에 따르면특권key Word in모든 스포츠 토토 베트맨SQL 표준은 명령 당 하나 이상의 오브젝트에서 권한을 설정하는 것을 지원하지 않습니다.

PostgreSQL객체 소유자가 자신의 평범한 특권을 취소 할 수있게 해줍니다. 예를 들어, 테이블 소유자는 자신의 자신의 것을 취소하여 테이블을 읽을 수 있습니다삽입, 업데이트, 삭제및Truncate특권. 이것은 SQL 표준에 따라 불가능합니다. 그 이유는PostgreSQL소유자의 특권을 소유자가 자신에게 부여한 것으로 취급합니다. 그러므로 그는 그들도 그들을 취소 할 수 있습니다. SQL 표준에서 소유자의 권한은 가정 된 엔티티에 의해 부여됩니다"_System". 존재하지 않는다"_System", 소유자는 이러한 권리를 취소 할 수 없습니다.

SQL 표준에 따르면, 보조금 옵션을 부여 할 수 있습니다공개; PostgreSQL은 역할에 대한 보조금 옵션 부여 만 지원합니다.

SQL 표준은를 허용합니다.부여모든 형태의그랜트. PostgreSQL은 역할 멤버십을 부여 할 때만 지원하며, 심지어 수퍼 사용자 만 사소한 방식으로 사용할 수 있습니다.

SQL 표준은 A를 제공합니다사용법다른 종류의 객체에 대한 특권 : 문자 세트, 콜라주, 번역.

SQL 표준에서 시퀀스 만 만 있습니다.usage특권,다음 값expression, 함수와 동일합니다NextValpostgresql에서. 시퀀스 권한select및업데이트PostgreSQL 확장자입니다. 시퀀스의 적용usageCurrval함수는 또한 PostgreSQL 확장자이기도합니다 (함수 자체와 마찬가지로)

데이터베이스, 테이블 스페이스, 스키마 및 언어의 스포츠 토토 베트맨은PostgreSQL확장.

참조