Tài liệu→PostgreSQL: kèo

Phiên bản được hỗ trợ:hiện tại(17) /16 / 15 / 14 / 13

Phiên bản phát triển:18 / Devel

Phiên bản không được hỗ trợ:12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1

Tài liệu này dành cho phiên bản không được hỗ trợ của PostgreSQL.
Bạn có thể muốn xem cùng một trang chohiện tạiPhiên bản hoặc một trong các phiên bản được hỗ trợ khác được liệt kê ở trên thay thế.

Postgresql 9.1.24 Tài liệu
Prev	UP		Tiếp theo

kèo bóng đá c1

tên

kèo bóng đá c1-Xác định hoặc thay đổi A kèo bóng đá c1 được áp dụng cho một đối tượng

Synopsis

kèo bóng đá c1 [chonhà cung cấp] trên

  BÀNobject_name|
  CộtTable_Name.Cột_name|
  Tổng hợpagg_name(AGG_TYPE[, ...]) |
  LÃNH ĐỊAobject_name|
  Bàn nước ngoàiobject_namechức năngfunction_name([argmode] [argname]argtype[, ...]]) |
  Đối tượng lớnlớn_object_oid|
  [Thủ tục] Ngôn ngữobject_name|
  Lược đồobject_name|
  SỰ LIÊN TIẾPobject_name|
  KIỂUobject_name|
  XEMobject_namelà 'kèo bóng đá c1'

Mô tả

kèo bóng đá c1Áp dụng bảo mật Dán kèo bóng đá c1 vào một đối tượng cơ sở dữ liệu. Một số lượng bảo mật tùy ý kèo bóng đá c1, một nhà cung cấp kèo bóng đá c1 cho mỗi kèo bóng đá c1 hiệu, có thể được liên kết với một Đối tượng cơ sở dữ liệu. Các nhà cung cấp kèo bóng đá c1 là các mô -đun có thể tải được tự đăng ký bằng cách sử dụng chức năngregister_label_provider.

Lưu ý: register_label_providerkhông phải là SQL chức năng; nó chỉ có thể được gọi từ mã c được tải vào phụ trợ.

Nhà cung cấp kèo bóng đá c1 xác định xem một kèo bóng đá c1 nhất định có hợp lệ và liệu có được phép gán kèo bóng đá c1 đó cho một sự vật. Ý nghĩa của một kèo bóng đá c1 nhất định cũng như vậy tại tùy ý của nhà cung cấp kèo bóng đá c1.PostgreSQLKhông có hạn chế nào về việc liệu hoặc làm thế nào một nhà cung cấp nhãn phải diễn giải kèo bóng đá c1; nó chỉ đơn thuần Cung cấp một cơ chế để lưu trữ chúng. Trong thực tế, cơ sở này nhằm mục đích cho phép tích hợp với bắt buộc dựa trên nhãn Các hệ thống điều khiển truy cập (MAC) nhưSE-Linux. Các hệ thống như vậy làm cho tất cả quyền truy cập kiểm soát các quyết định dựa trên kèo bóng đá c1 đối tượng, thay vì truyền thống Các khái niệm kiểm soát truy cập tùy ý (DAC) như người dùng và các nhóm.

tham số

object_name Table_Name.column_name AGG_NAME function_name: Tên của đối tượng được dán kèo bóng đá c1. Tên của bảng, tập hợp, miền, bảng nước ngoài, chức năng, trình tự, Các loại và chế độ xem có thể được định kỳ lược đồ.
nhà cung cấp: Tên của nhà cung cấp mà kèo bóng đá c1 này là có liên quan. Nhà cung cấp được đặt tên phải được tải và phải đồng ý với hoạt động ghi kèo bóng đá c1 đề xuất. Nếu chính xác một Nhà cung cấp được tải, tên nhà cung cấp có thể bị bỏ qua cho sự ngắn gọn.
arg_type: Một kiểu dữ liệu đầu vào mà hàm tổng hợp hoạt động. Để tham chiếu chức năng tổng hợp không đối xứng, viết*thay cho danh sách của Kiểu dữ liệu đầu vào.
argmode: Chế độ của đối số chức năng:in, out, InouthoặcVariadic. Nếu bị bỏ qua, mặc định làin. Lưu ý rằngkèo bóng đá c1 trên CHỨC NĂNGKhông thực sự chú ý đếnoutĐối số, vì chỉ Đối số đầu vào là cần thiết để xác định chức năng danh tính. Vì vậy, nó là đủ để liệt kêin, InoutvàVariadicĐối số.
argname: Tên của một đối số chức năng. Lưu ý rằngkèo bóng đá c1 trên chức năngKhông thực sự chú ý đến tên tranh luận, vì chỉ Các loại dữ liệu đối số là cần thiết để xác định chức năng danh tính.
argtype: Loại dữ liệu của các đối số của hàm (tùy chọn Lược đồ-đủ điều kiện), nếu có.
lớn_object_oid: oid của đối tượng lớn.
Thủ tục: Đây là một từ tiếng ồn.
kèo bóng đá c1: kèo bóng đá c1 mới, được viết dưới dạng chuỗi theo nghĩa đen; hoặcnullĐể thả bảo mật kèo bóng đá c1.

Ví dụ

Ví dụ sau đây cho thấy kèo bóng đá c1 của bảng có thể được thay đổi.

kèo bóng đá c1 cho selinux trên bảng mytable là 'system_u: object_r: sepgsql_table_t: s0';

Khả năng tương thích

Không cókèo bóng đá c1Lệnh trong Tiêu chuẩn SQL.

Xem thêm

sepgsql, dummy_seclabel

prev	Trang chủ	Tiếp theo
SavePoint	UP	Chọn