Khi một đối tượng được tạo, nó được gán chủ sở hữu. Chủ sở hữu thường là vai trò thực hiện tuyên bố sáng tạo. Đối với hầu hết kèo chấp bóng đá hôm nay đá hôm nay loại đối tượng, trạng thái ban đầu là chỉ chủ sở hữu (hoặc siêu người dùng) mới có thể làm bất cứ điều gì với đối tượng. Để cho phép kèo chấp bóng đá hôm nay đá hôm nay vai trò khác sử dụng nó,Đặc quyềnphải được cấp.

Có nhiều loại đặc quyền khác nhau:Chọn, Chèn, Cập nhật, Xóa, cắt ngắn, Tài liệu tham khảo, Trigger, Tạo, Kết nối, tạm thời, thực thivàsử dụng. kèo chấp bóng đá hôm nay đặc quyền áp dụng cho một đối tượng cụ thể khác nhau tùy thuộc vào loại đối tượng (bảng, chức năng, v.v.). Thêm chi tiết về ý nghĩa của kèo chấp bóng đá hôm nay đặc quyền này xuất hiện dưới đây. kèo chấp bóng đá hôm nay phần và chương sau cũng sẽ cho bạn thấy những đặc quyền này được sử dụng như thế nào.

Quyền sửa đổi hoặc phá hủy một đối tượng vốn có trong việc trở thành chủ sở hữu của đối tượng và không thể được cấp hoặc thu hồi trong chính nó. (Tuy nhiên, giống như tất cả kèo chấp bóng đá hôm nay đặc quyền, quyền đó có thể được kế thừa bởi kèo chấp bóng đá hôm nay thành viên của vai trò sở hữu; xemPhần 21.3.)

Một đối tượng có thể được gán kèo chấp bóng đá hôm nay chủ sở hữu mới vớiAlterLệnh của loại thích hợp kèo chấp bóng đá hôm nay đối tượng, ví dụ

Bảng thay đổiTable_NameChủ sở hữu kèo chấp bóng đá hôm nay12047_12058;

Superusers luôn có thể làm điều này; Vai trò thông thường chỉ có thể làm điều đó nếu cả hai đều là chủ sở hữu hiện tại của đối tượng (hoặc là thành viên của vai trò sở hữu) và là thành viên của vai trò sở hữu mới.

Để gán đặc quyền,GrantLệnh được sử dụng. Ví dụ: nếuJoelà vai trò hiện có vàTài khoản12522_12601

Cập nhật kèo chấp bóng đá hôm nay tài khoản kèo chấp bóng đá hôm nay Joe;

Viếttất cảthay cho một đặc quyền cụ thể cấp tất cả kèo chấp bóng đá hôm nay đặc quyền có liên quan cho loại đối tượng.

Đặc biệtVai tròVoitêncông khaicó thể được sử dụng để cấp đặc quyền kèo chấp bóng đá hôm nay mọi vai trò trên hệ thống. Cũng,HồiNhómVai trò có thể được thiết lập để giúp quản lý kèo chấp bóng đá hôm nay đặc quyền khi có nhiều người dùng cơ sở dữ liệu - để biết chi tiết, xemChương 21.

Để thu hồi một đặc quyền được cấp trước đó, sử dụng được đặt tên phù hợpthu hồilệnh:

Thu hồi tất cả trên kèo chấp bóng đá hôm nay tài khoản từ công khai;

Thông thường, chỉ có chủ sở hữu của đối tượng (hoặc siêu nhân) có thể cấp hoặc thu hồi kèo chấp bóng đá hôm nay đặc quyền trên một đối tượng. Tuy nhiên, có thể cấp một đặc quyềnVới tùy chọn cấp, cho phép người nhận quyền cấp cho người khác. Nếu tùy chọn tài trợ sau đó bị thu hồi thì tất cả những người nhận được đặc quyền từ người nhận đó (trực tiếp hoặc thông qua một chuỗi kèo chấp bóng đá hôm nay khoản tài trợ) sẽ mất đặc quyền. Để biết chi tiết, xemGrantvàthu hồitrang tham chiếu.

Chủ sở hữu của một đối tượng có thể chọn thu hồi kèo chấp bóng đá hôm nay đặc quyền thông thường của riêng họ, ví dụ để làm cho một bảng chỉ đọc cho chính họ cũng như những người khác. Nhưng chủ sở hữu luôn được coi là nắm giữ tất cả kèo chấp bóng đá hôm nay tùy chọn tài trợ, vì vậy họ luôn có thể cấp lại kèo chấp bóng đá hôm nay đặc quyền của chính họ.

Đặc quyền có sẵn là:

kèo chấp bóng đá hôm nay đặc quyền theo yêu cầu của kèo chấp bóng đá hôm nay lệnh khác được liệt kê trên trang tham chiếu của lệnh tương ứng.

PostgreSQL cấp đặc quyền kèo chấp bóng đá hôm nay một số loại đối tượng kèo chấp bóng đá hôm naycông khaiTheo mặc định khi kèo chấp bóng đá hôm nay đối tượng được tạo. Không có đặc quyền nào được cấp chocông khaiTheo mặc định trên kèo chấp bóng đá hôm nay bảng, cột bảng, trình tự, giấy gói dữ liệu nước ngoài, máy chủ nước ngoài, đối tượng lớn, lược đồ hoặc không gian bảng. Đối với kèo chấp bóng đá hôm nay loại đối tượng khác, kèo chấp bóng đá hôm nay đặc quyền mặc định được cấp cho22106_22114như sau:Kết nốivàtạm thời(Tạo bảng tạm thời) đặc quyền kèo chấp bóng đá hôm nay cơ sở dữ liệu;thực thiĐặc quyền cho kèo chấp bóng đá hôm nay chức năng và thủ tục; Vàsử dụngĐặc quyền cho kèo chấp bóng đá hôm nay ngôn ngữ và loại dữ liệu (bao gồm cả miền). Tất nhiên, chủ sở hữu đối tượng có thể,thu hồicả kèo chấp bóng đá hôm nay đặc quyền được cấp mặc định và rõ ràng. (Để bảo mật tối đa, hãy phát hànhthu hồiTrong cùng một giao dịch tạo đối tượng; Sau đó, không có cửa sổ nào trong đó người dùng khác có thể sử dụng đối tượng.) Ngoài ra, kèo chấp bóng đá hôm nay cài đặt đặc quyền mặc định này có thể được ghi đè bằng cách sử dụngThay đổi đặc quyền mặc địnhlệnh.

Bảng 5.1Hiển thị kèo chấp bóng đá hôm nay chữ viết tắt một chữ cái được sử dụng cho kèo chấp bóng đá hôm nay loại đặc quyền này trongACL(danh sách kiểm soát truy cập) giá trị. Bạn sẽ thấy những chữ cái này trong đầu ra củaPSQLkèo chấp bóng đá hôm nay lệnh được liệt kê bên dưới hoặc khi xem kèo chấp bóng đá hôm nay cột ACL của danh mục hệ thống.

Bảng 5.2Tóm tắt kèo chấp bóng đá hôm nay đặc quyền có sẵn cho từng loại đối tượng SQL, sử dụng kèo chấp bóng đá hôm nay chữ viết tắt được hiển thị ở trên. Nó cũng hiển thịPSQLLệnh có thể được sử dụng để kiểm tra cài đặt đặc quyền kèo chấp bóng đá hôm nay từng loại đối tượng.

31655_31747aclitemMục nhập, mỗi mục có định dạng:

Grantee=Đặc quyền-Abbreviation[*] .../Grantor

mỗiaclitemLiệt kê tất cả kèo chấp bóng đá hôm nay quyền của một người được cấp đã được cấp bởi một nhà tài trợ cụ thể. kèo chấp bóng đá hôm nay đặc quyền cụ thể được thể hiện bằng chữ viết tắt một chữ cái từBảng 5.1, với*Được thêm vào nếu đặc quyền được cấp với tùy chọn tài trợ. Ví dụ,Calvin = R*W/HobbesChỉ định rằng vai tròCalvinCó đặc quyềnChọn(R) với tùy chọn cấp (*) cũng như đặc quyền không thể tăngCập nhật(W), cả hai được cấp bởi vai tròHobbes. Nếu nhưCalvinCũng có một số đặc quyền trên cùng một đối tượng được cấp bởi một người cấp khác, những người đó sẽ xuất hiện dưới dạng riêng biệtaclitemmục nhập. Một trường được cấp trống trong mộtaclitemlà viết tắt củacông khai.

làm ví dụ, giả sử người dùng đóMiriamTạo bảngMyTablevà không:

Cấp chọn trên mytable kèo chấp bóng đá hôm nay công khai;
Cấp chọn, cập nhật, chèn vào mytable vào quản trị viên;
Grant Chọn (col1), cập nhật (col1) trên mytable to Miriam_RW;

sau đóPSQL'S\ DP33706_33728

33761_34241

NếuĐặc quyền truy cập34331_34585công khaiTùy thuộc vào loại đối tượng, như đã giải thích ở trên. Đầu tiênGranthoặcthu hồiTrên một đối tượng sẽ khởi tạo kèo chấp bóng đá hôm nay đặc quyền mặc định (ví dụ:Miriam = Arwddxt/Miriam) và sau đó sửa đổi chúng theo yêu cầu được chỉ định. Tương tự, kèo chấp bóng đá hôm nay mục được hiển thị trongĐặc quyền cộtxôngChỉ dành cho kèo chấp bóng đá hôm nay cột có đặc quyền Nondefault. (Lưu ý: cho mục đích này,HồiĐặc quyền mặc địnhLuôn có nghĩa là kèo chấp bóng đá hôm nay đặc quyền mặc định tích hợp cho loại của đối tượng. Một đối tượng có đặc quyền đã bị ảnh hưởng bởi mộtThay đổi đặc quyền mặc địnhLệnh sẽ luôn được hiển thị với một mục đặc quyền rõ ràng bao gồm kèo chấp bóng đá hôm nay hiệu ứng củaAlter.)

Lưu ý rằng kèo chấp bóng đá hôm nay tùy chọn tài trợ ngầm của chủ sở hữu không được đánh dấu trong màn hình đặc quyền truy cập. MỘT*Sẽ chỉ xuất hiện khi kèo chấp bóng đá hôm nay tùy chọn cấp đã được cấp rõ ràng cho ai đó.