PostgreSQLCung cấp một tập hợp các kèo bóng đá hôm nay và ngày mai trước cung cấp quyền truy cập vào một số khả năng và thông tin đặc quyền, phổ biến, cần thiết. Quản trị viên (bao gồm các vai trò cócreaterole
Đặc quyền) CANGrant
Những kèo bóng đá hôm nay và ngày mai trò này cho người dùng và/hoặc các kèo bóng đá hôm nay và ngày mai trò khác trong môi trường của họ, cung cấp cho những người dùng đó quyền truy cập vào các khả năng và thông tin được chỉ định.
kèo bóng đá hôm nay và ngày mai trước được mô tả trongBảng 22.1. Lưu ý rằng các quyền cụ thể cho từng kèo bóng đá hôm nay và ngày mai trò có thể thay đổi trong tương lai khi các khả năng bổ sung được thêm vào. Quản trị viên nên theo dõi các ghi chú phát hành cho các thay đổi.
Bảng 22.1. kèo bóng đá hôm nay và ngày mai trước
kèo bóng đá hôm nay và ngày mai trò | Truy cập được phép |
---|---|
PG_READ_ALL_DATA | Đọc tất cả dữ liệu (bảng, lượt xem, trình tự), như thể cóChọn Quyền đối với các đối tượng và quyền sử dụng trên tất cả các lược đồ, ngay cả khi không có nó một cách rõ ràng. kèo bóng đá hôm nay và ngày mai trò này không có thuộc tính kèo bóng đá hôm nay và ngày mai tròBypassrls Đặt. Nếu RLS đang được sử dụng, quản trị viên có thể muốn đặtBypassrls Về kèo bóng đá hôm nay và ngày mai trò mà kèo bóng đá hôm nay và ngày mai trò này được cấp cho. |
pg_write_all_data | Viết tất cả dữ liệu (bảng, lượt xem, trình tự), như thể cóChèn , Cập nhật vàXóa Quyền đối với các đối tượng và quyền sử dụng trên tất cả các lược đồ, ngay cả khi không có nó một cách rõ ràng. kèo bóng đá hôm nay và ngày mai trò này không có thuộc tính kèo bóng đá hôm nay và ngày mai tròBypassrls Đặt. Nếu RLS đang được sử dụng, quản trị viên có thể muốn đặtBypassrls Về kèo bóng đá hôm nay và ngày mai trò mà kèo bóng đá hôm nay và ngày mai trò này được cấp cho. |
Đọc tất cả kèo bóng đá hôm nay và ngày mai biến cấu hình, ngay cả những biến thường chỉ hiển thị cho kèo bóng đá hôm nay và ngày mai siêu người dùng. | |
PG_READ_ALL_STATS | 9449_9570 |
pg_stat_scan_tables | Thực hiện kèo bóng đá hôm nay và ngày mai chức năng giám sát có thể mấtChia sẻ truy cập Khóa trên bảng, có khả năng trong một thời gian dài. |
pg_monitor | Đọc/thực hiện các chế độ xem và chức năng giám sát khác nhau. kèo bóng đá hôm nay và ngày mai trò này là một thành viên của , PG_READ_ALL_STATS vàpg_stat_scan_tables . |
PG_DATABASE_OWNER | Không có. Tư cách thành viên bao gồm, ngầm, của chủ sở hữu cơ sở dữ liệu hiện tại. |
pg_signal_backend | 10359_10427 |
pg_read_server_files | Cho phép đọc kèo bóng đá hôm nay và ngày mai tệp từ bất kỳ vị trí nào mà cơ sở dữ liệu có thể truy cập trên máy chủ với bản sao và kèo bóng đá hôm nay và ngày mai chức năng truy cập tệp khác. |
pg_write_server_files | Cho phép ghi vào kèo bóng đá hôm nay và ngày mai tệp ở bất kỳ vị trí nào, cơ sở dữ liệu có thể truy cập trên máy chủ với kèo bóng đá hôm nay và ngày mai chức năng truy cập tệp và bản truy cập tệp khác. |
PG_EXECUTE_SERVER_PROGRAM | Cho phép thực hiện kèo bóng đá hôm nay và ngày mai chương trình trên máy chủ cơ sở dữ liệu khi người dùng cơ sở dữ liệu chạy như với bản sao và kèo bóng đá hôm nay và ngày mai chức năng khác cho phép thực hiện chương trình phía máy chủ. |
pg_checkpoint | Cho phép thực hiệnkèo chấp bóng lệnh. |
Thepg_monitor
, PG_READ_ALL_ALDINGS
, PG_READ_ALL_STATS
vàpg_stat_scan_tables
11630_11931
ThePG_DATABASE_OWNER
kèo bóng đá hôm nay và ngày mai trò có một thành viên ngầm, phụ thuộc vào tình huống, cụ thể là chủ sở hữu của cơ sở dữ liệu hiện tại. Giống như bất kỳ kèo bóng đá hôm nay và ngày mai trò nào, nó có thể sở hữu các đối tượng hoặc nhận tài trợ của các đặc quyền truy cập. Do đó, một lầnPG_DATABASE_OWNER
Có quyền trong cơ sở dữ liệu mẫu, mỗi chủ sở hữu của cơ sở dữ liệu được khởi tạo từ mẫu đó sẽ thực hiện kèo bóng đá hôm nay và ngày mai quyền đó.PG_DATABASE_OWNER
Không thể là thành viên của bất kỳ kèo bóng đá hôm nay và ngày mai trò nào và nó không thể có thành viên không hoàn hảo. Ban đầu, kèo bóng đá hôm nay và ngày mai trò này sở hữucông khai
12532_12598
Thepg_signal_backend
kèo bóng đá hôm nay và ngày mai dự định cho phép quản trị viên cho phép người quản lý đáng tin cậy, nhưng không phải là người quản lý, vai trò để gửi tín hiệu đến các phụ trợ khác. Hiện tại vai trò này cho phép gửi tín hiệu để hủy truy vấn trên một phụ trợ khác hoặc chấm dứt phiên của nó. Tuy nhiên, một người dùng được cấp vai trò này không thể gửi tín hiệu đến một phụ trợ thuộc sở hữu của một siêu người dùng. Nhìn thấyPhần 9.27.2.
Thepg_read_server_files
, pg_write_server_files
vàPG_EXECUTE_SERVER_PROGRAM
13298_13767
Cần quan tâm khi cấp các kèo bóng đá hôm nay và ngày mai trò này để đảm bảo chúng chỉ được sử dụng khi cần thiết và với sự hiểu rằng các kèo bóng đá hôm nay và ngày mai trò này cấp quyền truy cập vào thông tin đặc quyền.
Quản trị viên có thể cấp quyền truy cập vào các kèo bóng đá hôm nay và ngày mai trò này cho người dùng bằng cách sử dụngGrant
Lệnh, ví dụ:
Grant pg_signal_backend cho admin_user;
Nếu bạn thấy bất cứ điều gì trong tài liệu không chính xác, không khớp Kinh nghiệm của bạn với tính năng cụ thể hoặc yêu cầu làm rõ thêm, Vui lòng sử dụngMẫu nàyĐể báo cáo vấn đề tài liệu.