Mô tả

TheGrantLệnh có hai biến thể cơ bản: một biến thể cấp soi kèo bóng đá truoctran đặc quyền trên đối tượng cơ sở dữ liệu (bảng, cột, xem, bảng nước ngoài, trình tự, cơ sở dữ liệu, trình bao bọc nước ngoài, máy chủ nước ngoài, chức năng, thủ tục, ngôn ngữ thủ tục, lược đồ, hoặc bảng), và một trong những thành viên. soi kèo bóng đá truoctran biến thể này tương tự theo nhiều cách, nhưng chúng đủ khác nhau để được mô tả riêng biệt.

ghi chú

Thethu hồiLệnh được sử dụng để thu hồi soi kèo bóng đá truoctran đặc quyền truy cập.

kể từPostgreSQL8.1, soi kèo bóng đá truoctran khái niệm về người dùng và nhóm đã được thống nhất thành một loại thực thể được gọi là vai trò. Do đó không còn cần thiết phải sử dụng từ khóaNhómĐể xác định xem người được soi kèo bóng đá truoctran là người dùng hay nhóm.Nhómvẫn được phép trong lệnh, nhưng đó là một từ tiếng ồn.

Người dùng có thể thực hiệnChọn, Chèn29269_29544

Khi một chủ sở hữu của một đối tượng cố gắngGrantĐặc quyền trên đối tượng, lệnh sẽ thất bại hoàn toàn nếu người dùng không có đặc quyền nào trên đối tượng. Miễn là một số đặc quyền có sẵn, lệnh sẽ được tiến hành, nhưng nó sẽ chỉ soi kèo bóng đá truoctran những đặc quyền mà người dùng có tùy chọn tài trợ. TheCấp tất cả soi kèo bóng đá truoctran đặc quyềnBiểu mẫu sẽ đưa ra thông báo cảnh báo nếu không có tùy chọn tài trợ nào được giữ, trong khi soi kèo bóng đá truoctran biểu mẫu khác sẽ đưa ra cảnh báo nếu soi kèo bóng đá truoctran tùy chọn cấp cho bất kỳ đặc quyền nào được đặt tên cụ thể trong lệnh không được giữ. .

Cần lưu ý rằng soi kèo bóng đá truoctran siêu người dùng cơ sở dữ liệu có thể truy cập tất cả soi kèo bóng đá truoctran đối tượng bất kể cài đặt đặc quyền đối tượng. Điều này có thể so sánh với soi kèo bóng đá truoctran quyền củarootTrong một hệ thống Unix. Như vớiroot, không khôn ngoan khi hoạt động như một siêu người dùng ngoại trừ khi hoàn toàn cần thiết.

Nếu một siêu người dùng chọn phát hành AGranthoặcthu hồiLệnh, lệnh được thực hiện như thể nó được phát hành bởi chủ sở hữu của đối tượng bị ảnh hưởng. Cụ thể, soi kèo bóng đá truoctran đặc quyền được cấp thông qua một lệnh như vậy sẽ dường như đã được cấp bởi chủ sở hữu đối tượng. (Đối với tư cách thành viên vai trò, tư cách thành viên dường như đã được cấp bởi chính vai trò chứa.)

Grantvàthu hồicũng có thể được thực hiện bởi một vai trò không phải là chủ sở hữu của đối tượng bị ảnh hưởng, mà là thành viên của vai trò sở hữu đối tượng hoặc là thành viên của vai trò giữ đặc quyềnVới tùy chọn soi kèo bóng đá truoctranTrên đối tượng. Trong trường hợp này, soi kèo bóng đá truoctran đặc quyền sẽ được ghi nhận là đã được cấp bởi vai trò thực sự sở hữu đối tượng hoặc nắm giữ soi kèo bóng đá truoctran đặc quyềnvới tùy chọn soi kèo bóng đá truoctran. Ví dụ: nếu bảngT1được sở hữu bởi vai tròG1, trong đó vai tròU131694_31715U1Có thể cấp soi kèo bóng đá truoctran đặc quyền trênT1đếnU2, nhưng những đặc quyền đó sẽ được soi kèo bóng đá truoctran trực tiếp bởiG1. Bất kỳ thành viên nào khác của vai tròG1Có thể thu hồi chúng sau.

Nếu thực thi vai tròGrantGiữ soi kèo bóng đá truoctran đặc quyền cần thiết một cách gián tiếp thông qua nhiều hơn một đường dẫn thành viên vai trò, nó không được xác định trong đó có vai trò sẽ được ghi nhận là đã thực hiện khoản tài trợ. Trong những trường hợp như vậy, tốt nhất là sử dụngĐặt vai tròĐể trở thành vai trò cụ thể mà bạn muốn làmGrantAs.

cấp quyền trên bảng không tự động mở rộng quyền cho bất kỳ chuỗi nào được sử dụng bởi bảng, bao gồm soi kèo bóng đá truoctran chuỗi được gắn vớisê -riCột. Quyền trên soi kèo bóng đá truoctran chuỗi phải được đặt riêng.

Sử dụngPSQL'S\ DPLệnh để có được thông tin về soi kèo bóng đá truoctran đặc quyền hiện có cho soi kèo bóng đá truoctran bảng và cột. Ví dụ:

= \ dp mytable
                              Truy cập soi kèo bóng đá truoctran đặc quyền
 Lược đồ |  Tên | Loại |   Truy cập soi kèo bóng đá truoctran đặc quyền | Đặc quyền truy cập cột 
--------+---------+-------+-----------------------+------------------------------
 công khai | mytable | Bảng | Miriam = Arwddxt/Miriam | col1:
                          : = R/Miriam: Miriam_RW = RW/Miriam
                          : admin = ARW/Miriam        
(1 hàng)

soi kèo bóng đá truoctran mục được hiển thị bởi\ DPđược giải thích như vậy:

rolename = xxxx - đặc quyền được cấp cho một vai trò
        = xxxx - Đặc quyền được cấp cho công khai

            R - Chọn ("Đọc")
            W - Cập nhật ("Viết")
            A - Chèn ("Phụ lục")
            D - Xóa
            D - cắt ngắn
            X - Tài liệu tham khảo
            T - Kích hoạt
            X - Thực thi
            U - sử dụng
            C - Tạo
            C - Kết nối
            T - tạm thời
      ARWDDXT - Tất cả soi kèo bóng đá truoctran đặc quyền (cho soi kèo bóng đá truoctran bảng, thay đổi cho soi kèo bóng đá truoctran đối tượng khác)
            * - Tùy chọn cấp cho đặc quyền trước

        /yyyy - vai trò đã cấp đặc quyền này

Màn hình ví dụ trên sẽ được người dùng nhìn thấyMiriamSau khi tạo bảngMyTablevà làm:

Cấp chọn trên mytable soi kèo bóng đá truoctran công khai;
Cấp chọn, cập nhật, chèn vào mytable vào quản trị viên;
Grant Chọn (col1), cập nhật (col1) trên mytable to Miriam_RW;

Đối với soi kèo bóng đá truoctran đối tượng không phải bàn, có những đối tượng khác\ Dsoi kèo bóng đá truoctran lệnh có thể hiển thị soi kèo bóng đá truoctran đặc quyền của họ.

NếuĐặc quyền truy cậpKhănCột trống cho một đối tượng đã cho, điều đó có nghĩa là đối tượng có đặc quyền mặc định (nghĩa là cột Đặc quyền của nó là NULL). Đặc quyền mặc định luôn bao gồm tất cả soi kèo bóng đá truoctran đặc quyền cho chủ sở hữu và có thể bao gồm một số đặc quyền chocông khaiTùy thuộc vào loại đối tượng, như đã giải thích ở trên. Đầu tiênGranthoặcthu hồiTrên một đối tượng sẽ khởi tạo soi kèo bóng đá truoctran đặc quyền mặc định (ví dụ:Miriam = arwddxt/Miriam) và sau đó sửa đổi chúng theo yêu cầu được chỉ định. Tương tự, soi kèo bóng đá truoctran mục được hiển thị trongMạnhĐặc quyền truy cập cộtKhănChỉ dành cho soi kèo bóng đá truoctran cột có đặc quyền Nondefault. (Lưu ý: cho mục đích này,HồiĐặc quyền mặc định”Luôn có nghĩa là soi kèo bóng đá truoctran đặc quyền mặc định tích hợp cho loại của đối tượng. Một đối tượng có đặc quyền đã bị ảnh hưởng bởi mộtthay đổi đặc quyền mặc địnhLệnh sẽ luôn được hiển thị với một mục đặc quyền rõ ràng bao gồm soi kèo bóng đá truoctran hiệu ứng củaAlter.)

Lưu ý rằng soi kèo bóng đá truoctran tùy chọn tài trợ ngầm của chủ sở hữu không được đánh dấu trong màn hình đặc quyền truy cập. MỘT*Sẽ chỉ xuất hiện khi soi kèo bóng đá truoctran tùy chọn cấp đã được cấp rõ ràng cho ai đó.

Ví dụ

Cấp đặc quyền chèn soi kèo bóng đá truoctran tất cả người dùng trên bảngPhim:

Grant chèn vào phim soi kèo bóng đá truoctran công chúng;

Cấp tất cả soi kèo bóng đá truoctran đặc quyền có sẵn cho người dùngManueltrên xemloại:

Cấp tất cả soi kèo bóng đá truoctran đặc quyền cho soi kèo bóng đá truoctran loại cho Manuel;

Lưu ý rằng trong khi những điều trên thực sự sẽ cấp tất cả soi kèo bóng đá truoctran đặc quyền nếu được thực hiện bởi một siêu người dùng hoặc chủ sở hữu củaloại, Khi được thực hiện bởi người khác, nó sẽ chỉ soi kèo bóng đá truoctran những quyền đó mà người khác có tùy chọn tài trợ.

Grant thành viên trong vai tròQuản trị viênsoi kèo bóng đá truoctran người dùngJoe:

Quản trị viên cấp soi kèo bóng đá truoctran Joe;

Tương thích

Theo tiêu chuẩn SQL,Đặc quyềnTừ khóa trongTất cả soi kèo bóng đá truoctran đặc quyềnlà bắt buộc. Tiêu chuẩn SQL không hỗ trợ cài đặt soi kèo bóng đá truoctran đặc quyền trên nhiều đối tượng trên mỗi lệnh.

POSTGRESQLCho phép chủ sở hữu đối tượng thu hồi soi kèo bóng đá truoctran đặc quyền thông thường của riêng họ: Ví dụ, chủ sở hữu bảng có thể làm cho bảng chỉ đọc cho chính họ bằng cách thu hồi chính họChèn, Cập nhật, Xóavàcắt ngắn37616_37702POSTGRESQLđối xử với soi kèo bóng đá truoctran đặc quyền của chủ sở hữu là đã được chủ sở hữu cấp cho chính họ; Do đó, họ cũng có thể thu hồi chúng. Trong tiêu chuẩn SQL, soi kèo bóng đá truoctran đặc quyền của chủ sở hữu được cấp bởi một thực thể giả định_System. Không phải là_System, Chủ sở hữu không thể thu hồi soi kèo bóng đá truoctran quyền này.

Theo tiêu chuẩn SQL, soi kèo bóng đá truoctran tùy chọn cấp có thể được cấp chocông khai; PostgreSQL chỉ hỗ trợ cấp tùy chọn cấp soi kèo bóng đá truoctran vai trò.

Tiêu chuẩn SQL soi kèo bóng đá truoctran phépĐược soi kèo bóng đá truoctran bởitùy chọn được sử dụng ở tất cả soi kèo bóng đá truoctran dạng củaGrant. PostgreSQL chỉ hỗ trợ nó khi cấp tư cách thành viên vai trò, và thậm chí sau đó chỉ soi kèo bóng đá truoctran siêu người dùng mới có thể sử dụng nó theo những cách không cần thiết.

Tiêu chuẩn SQL cung cấp soi kèo bóng đá truoctran Asử dụngĐặc quyền trên soi kèo bóng đá truoctran loại đối tượng khác: Bộ ký tự, Collations, Dịch.

Trong tiêu chuẩn SQL, soi kèo bóng đá truoctran chuỗi chỉ có Asử dụngĐặc quyền, kiểm soát việc sử dụngGiá trị tiếp theo soi kèo bóng đá truoctranBiểu thức, tương đương với hàmNextValTrong PostgreSQL. Đặc quyền trình tựChọnvàCập nhậtlà phần mở rộng PostgreSQL. Ứng dụng của chuỗisử dụngĐặc quyền soi kèo bóng đá truoctranCurrvalHàm cũng là tiện ích mở rộng PostgreSql (cũng như chính chức năng).

Đặc quyền trên cơ sở dữ liệu, không gian bảng, lược đồ và ngôn ngữ làPOSTGRESQLTiện ích mở rộng.

Xem thêm