Khi một đối tượng được tạo, nó được gán chủ sở hữu. Chủ sở hữu thường là vai trò thực hiện tuyên bố sáng tạo. Đối với hầu hết kèo chấp kèo chấp bóng đá hôm nay loại đối tượng, trạng thái ban đầu là chỉ chủ sở hữu (hoặc siêu người dùng) mới có thể làm bất cứ điều gì với đối tượng. Để cho phép kèo chấp kèo chấp bóng đá hôm nay vai trò khác sử dụng nó,Đặc quyềnphải được cấp.

10613_10656Chọn, Chèn, Cập nhật, Xóa, cắt ngắn, Tài liệu tham khảo, Trigger, Tạo, Kết nối, tạm thời, thực thi, sử dụng, setvàSystem. kèo chấp bóng đá hôm nay đặc quyền áp dụng cho một đối tượng cụ thể khác nhau tùy thuộc vào loại của đối tượng (bảng, chức năng, v.v.). Thêm chi tiết về ý nghĩa của kèo chấp bóng đá hôm nay đặc quyền này xuất hiện dưới đây. kèo chấp bóng đá hôm nay phần và chương sau cũng sẽ cho bạn thấy những đặc quyền này được sử dụng như thế nào.

Quyền sửa đổi hoặc phá hủy một đối tượng vốn có trong việc trở thành chủ sở hữu của đối tượng và không thể được cấp hoặc thu hồi trong chính nó. (Tuy nhiên, giống như tất cả kèo chấp bóng đá hôm nay đặc quyền, quyền đó có thể được kế thừa bởi kèo chấp bóng đá hôm nay thành viên của vai trò sở hữu; xemPhần 22.3.)

Một đối tượng có thể được gán kèo chấp bóng đá hôm nay chủ sở hữu mới vớithay đổiLệnh của loại thích hợp kèo chấp bóng đá hôm nay đối tượng, ví dụ

kèo chấp bóng đá hôm nay thay đổiTable_NameChủ sở hữu kèo chấp bóng đá hôm naynew_owner;

Superusers luôn có thể làm điều này; Vai trò thông thường chỉ có thể làm điều đó nếu cả hai đều là chủ sở hữu hiện tại của đối tượng (hoặc là thành viên của vai trò sở hữu) và là thành viên của vai trò sở hữu mới.

Để gán đặc quyền,GrantLệnh được sử dụng. Ví dụ: nếuJoelà vai trò hiện có vàTài khoảnlà một kèo chấp bóng đá hôm nay hiện có, đặc quyền cập nhật kèo chấp bóng đá hôm nay có thể được cấp với:

Cập nhật Cập nhật trên tài khoản kèo chấp bóng đá hôm nay Joe;

Viếttất cảthay cho một đặc quyền cụ thể cấp tất cả kèo chấp bóng đá hôm nay đặc quyền có liên quan cho loại đối tượng.

Đặc biệtVai tròtêncông khaicó thể được sử dụng để cấp đặc quyền kèo chấp bóng đá hôm nay mọi vai trò trên hệ thống. Cũng,NhómHồiVai trò có thể được thiết lập để giúp quản lý kèo chấp bóng đá hôm nay đặc quyền khi có nhiều người dùng cơ sở dữ liệu - để biết chi tiết, xemChương 22.

Để thu hồi một đặc quyền được cấp trước đó, sử dụng được đặt tên phù hợpthu hồilệnh:

Thu hồi tất cả trên kèo chấp bóng đá hôm nay tài khoản từ công khai;

Thông thường, chỉ có chủ sở hữu của đối tượng (hoặc siêu nhân) mới có thể cấp hoặc thu hồi kèo chấp bóng đá hôm nay đặc quyền trên một đối tượng. Tuy nhiên, có thể cấp một đặc quyềnVới tùy chọn cấp, cho phép người nhận quyền cấp cho người khác. Nếu tùy chọn tài trợ sau đó bị thu hồi thì tất cả những người nhận được đặc quyền từ người nhận đó (trực tiếp hoặc thông qua một chuỗi kèo chấp bóng đá hôm nay khoản tài trợ) sẽ mất đặc quyền. Để biết chi tiết, xemGrantvàthu hồiTrang tham khảo.

Chủ sở hữu của một đối tượng có thể chọn thu hồi kèo chấp bóng đá hôm nay đặc quyền thông thường của riêng họ, ví dụ để làm cho một bảng chỉ đọc cho chính họ cũng như những người khác. Nhưng chủ sở hữu luôn được coi là nắm giữ tất cả kèo chấp bóng đá hôm nay tùy chọn tài trợ, vì vậy họ luôn có thể cấp lại kèo chấp bóng đá hôm nay đặc quyền của chính họ.

Đặc quyền có sẵn là:

kèo chấp bóng đá hôm nay đặc quyền theo yêu cầu của kèo chấp bóng đá hôm nay lệnh khác được liệt kê trên trang tham chiếu của lệnh tương ứng.

PostgreSQL cấp đặc quyền kèo chấp bóng đá hôm nay một số loại đối tượng kèo chấp bóng đá hôm naycông khaiTheo mặc định khi kèo chấp bóng đá hôm nay đối tượng được tạo. Không có đặc quyền nào được cấp chocông khaiTheo mặc định trên kèo chấp bóng đá hôm nay bảng, cột bảng, trình tự, trình bao bọc dữ liệu nước ngoài, máy chủ nước ngoài, đối tượng lớn, lược đồ, không gian bảng hoặc tham số cấu hình. Đối với kèo chấp bóng đá hôm nay loại đối tượng khác, kèo chấp bóng đá hôm nay đặc quyền mặc định được cấp chocông khainhư sau:Kết nốivàtạm thời(Tạo bảng tạm thời) đặc quyền kèo chấp bóng đá hôm nay cơ sở dữ liệu;thực thiĐặc quyền cho kèo chấp bóng đá hôm nay chức năng và thủ tục; Vàsử dụngĐặc quyền cho kèo chấp bóng đá hôm nay ngôn ngữ và loại dữ liệu (bao gồm cả miền). Tất nhiên, chủ sở hữu đối tượng có thể,thu hồicả kèo chấp bóng đá hôm nay đặc quyền được cấp mặc định và rõ ràng. (Để bảo mật tối đa, hãy phát hànhthu hồiTrong cùng một giao dịch tạo đối tượng; Sau đó, không có cửa sổ nào trong đó người dùng khác có thể sử dụng đối tượng.) Ngoài ra, kèo chấp bóng đá hôm nay cài đặt đặc quyền mặc định này có thể được ghi đè bằng cách sử dụngthay đổi đặc quyền mặc địnhlệnh.

kèo chấp bóng đá hôm nay 5.1Hiển thị kèo chấp bóng đá hôm nay chữ viết tắt một chữ cái được sử dụng cho kèo chấp bóng đá hôm nay loại đặc quyền này trongACL(danh sách kiểm soát truy cập) Giá trị. Bạn sẽ thấy những chữ cái này trong đầu ra củaPSQLkèo chấp bóng đá hôm nay lệnh được liệt kê bên dưới hoặc khi xem kèo chấp bóng đá hôm nay cột ACL của danh mục hệ thống.

kèo chấp bóng đá hôm nay 5.2Tóm tắt kèo chấp bóng đá hôm nay đặc quyền có sẵn cho từng loại đối tượng SQL, sử dụng kèo chấp bóng đá hôm nay chữ viết tắt được hiển thị ở trên. Nó cũng hiển thịPSQLLệnh có thể được sử dụng để kiểm tra cài đặt đặc quyền kèo chấp bóng đá hôm nay từng loại đối tượng.

32520_32612aclitemMục nhập, mỗi mục có định dạng:

Grantee=Đặc quyền-Abbreviation[*] .../Grantor

mỗiaclitemLiệt kê tất cả kèo chấp bóng đá hôm nay quyền của một người được cấp đã được cấp bởi một nhà tài trợ cụ thể. kèo chấp bóng đá hôm nay đặc quyền cụ thể được thể hiện bằng chữ viết tắt một chữ cái từkèo chấp bóng đá hôm nay 5.1, với*Được thêm vào nếu đặc quyền được cấp với tùy chọn tài trợ. Ví dụ,Calvin = R*W/HobbesChỉ định rằng vai tròCalvinCó đặc quyềnChọn(R) với tùy chọn cấp (*) cũng như đặc quyền không được cấpCập nhật(W), cả hai được cấp bởi vai tròHobbes. Nếu nhưCalvinCũng có một số đặc quyền trên cùng một đối tượng được cấp bởi một nhà tài trợ khác, chúng sẽ xuất hiện dưới dạng riêng biệtaclitemmục nhập. Một trường được cấp trống trong một34100_34109là viết tắt củacông khai.

làm ví dụ, giả sử người dùng đóMiriamTạo kèo chấp bóng đá hôm nayMyTablevà không:

Cấp chọn trên mytable kèo chấp bóng đá hôm nay công khai;
Cấp chọn, cập nhật, chèn vào mytable vào quản trị viên;
Grant Chọn (col1), cập nhật (col1) trên mytable to Miriam_RW;

sau đóPSQL'S\ DPLệnh sẽ hiển thị:

= \ dp mytable
                                  Truy cập kèo chấp bóng đá hôm nay đặc quyền
 Lược đồ |  Tên | Loại |   Truy cập kèo chấp bóng đá hôm nay đặc quyền |   Đặc quyền cột | Chính sách
--------+----------+-------+-----------------------+-----------------------+--------------
 công khai | mytable | Bảng | Miriam = Arwddxt/Miriam+| col1: +|
        |         |       | = R/Miriam +|   Miriam_RW = RW/Miriam |
        |         |       | Quản trị viên = ARW/Miriam |                       |
(1 hàng)

35116_35125Đặc quyền truy cậpHàngCột trống cho một đối tượng nhất định, điều đó có nghĩa là đối tượng có kèo chấp bóng đá hôm nay đặc quyền mặc định (nghĩa là mục nhập đặc quyền của nó trong danh mục hệ thống có liên quan là NULL). Đặc quyền mặc định luôn bao gồm tất cả kèo chấp bóng đá hôm nay đặc quyền cho chủ sở hữu và có thể bao gồm một số đặc quyền chocông khaiTùy thuộc vào loại đối tượng, như đã giải thích ở trên. Đầu tiênGranthoặcthu hồiTrên một đối tượng sẽ khởi tạo kèo chấp bóng đá hôm nay đặc quyền mặc định (ví dụ:Miriam = Arwddxt/Miriam) và sau đó sửa đổi chúng theo yêu cầu được chỉ định. Tương tự, kèo chấp bóng đá hôm nay mục được hiển thị trongĐặc quyền cộtChỉ dành cho kèo chấp bóng đá hôm nay cột có đặc quyền Nondefault. (Lưu ý: cho mục đích này,Đặc quyền mặc địnhHồiLuôn có nghĩa là kèo chấp bóng đá hôm nay đặc quyền mặc định tích hợp cho loại đối tượng. Một đối tượng có đặc quyền đã bị ảnh hưởng bởi mộtThay đổi đặc quyền mặc địnhLệnh sẽ luôn được hiển thị với một mục đặc quyền rõ ràng bao gồm kèo chấp bóng đá hôm nay hiệu ứng củaAlter.)

Lưu ý rằng kèo chấp bóng đá hôm nay tùy chọn tài trợ ngầm của chủ sở hữu không được đánh dấu trong màn hình đặc quyền truy cập. MỘT*sẽ chỉ xuất hiện khi kèo chấp bóng đá hôm nay tùy chọn cấp đã được cấp rõ ràng cho ai đó.