Mô tả

TheGrant14614_14987

Ghi chú

Thethu hồiLệnh được sử dụng để thu hồi kèo bóng đá euro đặc quyền truy cập.

kể từPostgreSQL8.1, kèo bóng đá euro khái niệm về người dùng và nhóm đã được thống nhất thành một loại thực thể duy nhất được gọi là vai trò. Do đó không còn cần thiết phải sử dụng từ khóaNhómĐể xác định xem người được kèo bóng đá euro là người dùng hay nhóm.Nhómvẫn được phép trong lệnh, nhưng đó là một từ tiếng ồn.

Người dùng có thể thực hiệnChọn, Chèn, v.v. trên một cột nếu họ giữ đặc quyền đó kèo bóng đá euro cột cụ thể hoặc toàn bộ bảng của nó. Cấp đặc quyền ở cấp bảng và sau đó thu hồi nó kèo bóng đá euro một cột sẽ không làm những gì người ta có thể mong muốn: cấp cấp bảng không bị ảnh hưởng bởi một hoạt động cấp cột.

Khi một chủ sở hữu của một đối tượng cố gắngGrantĐặc quyền trên đối tượng, lệnh sẽ thất bại hoàn toàn nếu người dùng không có đặc quyền nào trên đối tượng. Miễn là một số đặc quyền có sẵn, lệnh sẽ được tiến hành, nhưng nó sẽ chỉ kèo bóng đá euro những đặc quyền mà người dùng có tùy chọn tài trợ. TheCấp tất cả kèo bóng đá euro đặc quyềnBiểu mẫu sẽ đưa ra thông báo cảnh báo nếu không có tùy chọn tài trợ nào được giữ, trong khi kèo bóng đá euro biểu mẫu khác sẽ đưa ra cảnh báo nếu kèo bóng đá euro tùy chọn cấp cho bất kỳ đặc quyền nào được đặt tên cụ thể trong lệnh không được giữ. .

Cần lưu ý rằng kèo bóng đá euro siêu người dùng cơ sở dữ liệu có thể truy cập tất cả kèo bóng đá euro đối tượng bất kể cài đặt đặc quyền đối tượng. Điều này có thể so sánh với kèo bóng đá euro quyền củaRootTrong một hệ thống Unix. Như vớiroot, không khôn ngoan khi hoạt động như một siêu người dùng ngoại trừ khi hoàn toàn cần thiết.

Nếu một siêu người dùng chọn phát hànhGranthoặcthu hồiLệnh, lệnh được thực hiện như thể nó được phát hành bởi chủ sở hữu của đối tượng bị ảnh hưởng. Cụ thể, kèo bóng đá euro đặc quyền được cấp thông qua một lệnh như vậy sẽ dường như đã được cấp bởi chủ sở hữu đối tượng. (Đối với tư cách thành viên vai trò, tư cách thành viên dường như đã được cấp bởi chính vai trò chứa.)

Grantvàthu hồicũng có thể được thực hiện bởi một vai trò không phải là chủ sở hữu của đối tượng bị ảnh hưởng, nhưng là thành viên của vai trò sở hữu đối tượng hoặc là thành viên của vai trò giữ kèo bóng đá euro đặc quyềnVới tùy chọn kèo bóng đá euroTrên đối tượng. Trong trường hợp này, kèo bóng đá euro đặc quyền sẽ được ghi nhận là đã được cấp bởi vai trò thực sự sở hữu đối tượng hoặc nắm giữ kèo bóng đá euro đặc quyềnvới tùy chọn kèo bóng đá euro. Ví dụ: nếu bảngT1được sở hữu bởi vai tròG1, trong đó vai tròU1là thành viên, sau đóU1Có thể cấp kèo bóng đá euro đặc quyền trênT1đếnU2, nhưng những đặc quyền đó dường như đã được kèo bóng đá euro trực tiếp bởiG1. Bất kỳ thành viên nào khác của vai tròG1Có thể thu hồi chúng sau.

Nếu thực thi vai tròGrant30671_30879Đặt vai tròĐể trở thành vai trò cụ thể mà bạn muốn làmGrantAs.

cấp quyền trên bảng không tự động mở rộng quyền cho bất kỳ chuỗi nào được sử dụng bởi bảng, bao gồm kèo bóng đá euro chuỗi được gắn vớinối tiếpCột. Quyền trên kèo bóng đá euro chuỗi phải được đặt riêng.

Sử dụngPSQL'S\ DPLệnh để có được thông tin về kèo bóng đá euro đặc quyền hiện có cho kèo bóng đá euro bảng và cột. Ví dụ:

= \ dp mytable
                              Truy cập kèo bóng đá euro đặc quyền
 Lược đồ |  Tên | Loại |   Truy cập kèo bóng đá euro đặc quyền | Đặc quyền truy cập cột 
--------+---------+-------+-----------------------+------------------------------
 công khai | mytable | Bảng | Miriam = Arwddxt/Miriam | col1:
                          : = R/Miriam: Miriam_RW = RW/Miriam
                          : admin = ARW/Miriam        
(1 hàng)

kèo bóng đá euro mục được hiển thị bởi\ DPđược giải thích như vậy:

rolename = xxxx - đặc quyền được cấp cho một vai trò
        = xxxx - Đặc quyền được cấp cho công khai

            R - Chọn ("Đọc")
            W - Cập nhật ("Viết")
            A - Chèn ("Phụ lục")
            D - Xóa
            D - cắt ngắn
            X - Tài liệu tham khảo
            T - Kích hoạt
            X - Thực thi
            U - sử dụng
            C - Tạo
            C - Kết nối
            T - tạm thời
      ARWDDXT - Tất cả kèo bóng đá euro đặc quyền (cho kèo bóng đá euro bảng, thay đổi cho kèo bóng đá euro đối tượng khác)
            * - Tùy chọn cấp cho đặc quyền trước

        /yyyy - vai trò đã cấp đặc quyền này

Màn hình ví dụ trên sẽ được người dùng nhìn thấyMiriamSau khi tạo bảngMyTablevà làm:

Cấp chọn trên mytable kèo bóng đá euro công khai;
Cấp chọn, cập nhật, chèn vào mytable vào quản trị viên;
Grant Chọn (col1), cập nhật (col1) trên mytable to Miriam_RW;

Đối với kèo bóng đá euro đối tượng không phải bàn, có những đối tượng khác\ Dkèo bóng đá euro lệnh có thể hiển thị kèo bóng đá euro đặc quyền của họ.

NếuĐặc quyền truy cậpCột trống cho một đối tượng đã cho, điều đó có nghĩa là đối tượng có kèo bóng đá euro đặc quyền mặc định (nghĩa là cột Đặc quyền của nó là NULL). Đặc quyền mặc định luôn bao gồm tất cả kèo bóng đá euro đặc quyền cho chủ sở hữu và có thể bao gồm một số đặc quyền chocông khaiTùy thuộc vào loại đối tượng, như đã giải thích ở trên. Đầu tiênGranthoặcthu hồiTrên một đối tượng sẽ khởi tạo kèo bóng đá euro đặc quyền mặc định (ví dụ:Miriam = arwddxt/Miriam33734_33818Đặc quyền truy cập cộtChỉ dành cho kèo bóng đá euro cột có đặc quyền Nondefault. (Lưu ý: cho mục đích này,Đặc quyền mặc địnhLuôn có nghĩa là kèo bóng đá euro đặc quyền mặc định tích hợp cho loại của đối tượng. Một đối tượng có đặc quyền đã bị ảnh hưởng bởi mộtThay đổi đặc quyền mặc địnhLệnh sẽ luôn được hiển thị với một mục đặc quyền rõ ràng bao gồm kèo bóng đá euro hiệu ứng củaAlter.)

Lưu ý rằng kèo bóng đá euro tùy chọn tài trợ ngầm của chủ sở hữu không được đánh dấu trong màn hình đặc quyền truy cập. MỘT*34483_34562

Ví dụ

Cấp đặc quyền chèn kèo bóng đá euro tất cả người dùng trên bảngPhim:

Grant chèn vào phim kèo bóng đá euro công chúng;

cấp tất cả kèo bóng đá euro đặc quyền có sẵn cho người dùngManueltrên xemloại:

cấp tất cả kèo bóng đá euro đặc quyền cho kèo bóng đá euro loại cho Manuel;

Lưu ý rằng trong khi những điều trên thực sự sẽ cấp tất cả kèo bóng đá euro đặc quyền nếu được thực hiện bởi một siêu người dùng hoặc chủ sở hữu củaloại35132_35248

Grant thành viên trong vai tròQuản trị viênkèo bóng đá euro người dùngJoe:

cấp Quản trị viên kèo bóng đá euro Joe;

​​Tương thích

Theo tiêu chuẩn SQL,Đặc quyềnTừ khóa trongTất cả kèo bóng đá euro đặc quyềnlà bắt buộc. Tiêu chuẩn SQL không hỗ trợ cài đặt kèo bóng đá euro đặc quyền trên nhiều đối tượng trên mỗi lệnh.

POSTGRESQLCho phép chủ sở hữu đối tượng thu hồi kèo bóng đá euro đặc quyền thông thường của riêng họ: Ví dụ, chủ sở hữu bảng có thể làm cho bảng chỉ đọc cho chính họ bằng cách thu hồi chính họChèn, Cập nhật, Xóavàcắt ngắnĐặc quyền. Điều này là không thể theo tiêu chuẩn SQL. Lý do làPostgreSQLđối xử với kèo bóng đá euro đặc quyền của chủ sở hữu là đã được chủ sở hữu cấp cho chính họ; Do đó, họ cũng có thể thu hồi chúng. Trong tiêu chuẩn SQL, kèo bóng đá euro đặc quyền của chủ sở hữu được cấp bởi một thực thể giả địnhHồi_System. Không phải làMạnh_System, Chủ sở hữu không thể thu hồi kèo bóng đá euro quyền này.

Theo tiêu chuẩn SQL, kèo bóng đá euro tùy chọn cấp có thể được cấp chocông khai; PostgreSQL chỉ hỗ trợ cấp tùy chọn cấp kèo bóng đá euro vai trò.

Tiêu chuẩn SQL kèo bóng đá euro phépĐược kèo bóng đá euro bởiTùy chọn được sử dụng dưới mọi hình thứcGrant. PostgreSQL chỉ hỗ trợ nó khi cấp tư cách thành viên vai trò, và thậm chí sau đó chỉ kèo bóng đá euro siêu người dùng mới có thể sử dụng nó theo những cách không cần thiết.

Tiêu chuẩn SQL cung cấp kèo bóng đá euro Asử dụngĐặc quyền trên kèo bóng đá euro loại đối tượng khác: Bộ ký tự, Collations, Dịch.

Trong tiêu chuẩn SQL, kèo bóng đá euro chuỗi chỉ có Asử dụngĐặc quyền, điều khiển việc sử dụngGiá trị tiếp theo kèo bóng đá euro37349_37400NextValTrong PostgreSQL. Đặc quyền trình tựChọnvàCập nhậtlà phần mở rộng PostgreSQL. Ứng dụng của chuỗisử dụngĐặc quyền kèo bóng đá euroCurrval37698_37769

Đặc quyền trên cơ sở dữ liệu, không gian bảng, lược đồ và ngôn ngữ làPOSTGRESQLTiện ích mở rộng.

Xem thêm