soi kèo bóng đá truoctranGrant

Mô tả

TheGrantLệnh có hai biến thể cơ bản: một biến thể cấp soi kèo bóng đá truoctran đặc quyền trên một đối tượng cơ sở dữ liệu (bảng, cột, xem, bàn nước ngoài, trình tự, cơ sở dữ liệu, trình bao bọc nước ngoài, máy chủ nước ngoài, chức năng, ngôn ngữ thủ tục, lược đồ hoặc không gian bảng), và một người cấp thành viên trong vai trò. soi kèo bóng đá truoctran biến thể này tương tự theo nhiều cách, nhưng chúng đủ khác nhau để được mô tả riêng biệt.

ghi chú

Thethu hồiLệnh được sử dụng để thu hồi soi kèo bóng đá truoctran đặc quyền truy cập.

kể từPostgreSQL8.1, soi kèo bóng đá truoctran khái niệm về người dùng và nhóm đã được thống nhất thành một loại thực thể được gọi là vai trò. Do đó không còn cần thiết phải sử dụng từ khóaNhómĐể xác định xem người được soi kèo bóng đá truoctran là người dùng hay nhóm.Nhómvẫn được phép trong lệnh, nhưng đó là một từ tiếng ồn.

25259_25280Chọn, Chèn, v.v. trên một cột nếu anh ta giữ đặc quyền đó soi kèo bóng đá truoctran cột cụ thể hoặc toàn bộ bảng của nó. Cấp đặc quyền ở cấp bảng và sau đó thu hồi nó soi kèo bóng đá truoctran một cột sẽ không làm những gì bạn có thể muốn: cấp cấp độ bảng không bị ảnh hưởng bởi một hoạt động cấp cột.

Khi một chủ sở hữu của một đối tượng cố gắngGrantĐặc quyền trên đối tượng, lệnh sẽ thất bại hoàn toàn nếu người dùng không có đặc quyền nào trên đối tượng. Miễn là một số đặc quyền có sẵn, lệnh sẽ được tiến hành, nhưng nó sẽ chỉ soi kèo bóng đá truoctran những đặc quyền mà người dùng có tùy chọn tài trợ. TheCấp tất cả soi kèo bóng đá truoctran đặc quyềnBiểu mẫu sẽ đưa ra thông báo cảnh báo nếu không có tùy chọn tài trợ nào được giữ, trong khi soi kèo bóng đá truoctran biểu mẫu khác sẽ đưa ra cảnh báo nếu soi kèo bóng đá truoctran tùy chọn cấp cho bất kỳ đặc quyền nào được đặt tên cụ thể trong lệnh không được giữ. .

Cần lưu ý rằng soi kèo bóng đá truoctran siêu người dùng cơ sở dữ liệu có thể truy cập tất cả soi kèo bóng đá truoctran đối tượng bất kể cài đặt đặc quyền đối tượng. Điều này có thể so sánh với soi kèo bóng đá truoctran quyền củarootTrong một hệ thống Unix. Như vớiroot, không khôn ngoan khi hoạt động như một siêu nhân ngoại trừ khi hoàn toàn cần thiết.

Nếu một siêu người dùng chọn phát hànhGranthoặcthu hồiLệnh, lệnh được thực hiện như thể nó được cấp bởi chủ sở hữu của đối tượng bị ảnh hưởng. Cụ thể, soi kèo bóng đá truoctran đặc quyền được cấp thông qua một lệnh như vậy sẽ dường như đã được cấp bởi chủ sở hữu đối tượng. (Đối với tư cách thành viên vai trò, tư cách thành viên dường như đã được cấp bởi chính vai trò chứa.)

Grantvàthu hồicũng có thể được thực hiện bởi một vai trò không phải là chủ sở hữu của đối tượng bị ảnh hưởng, nhưng là thành viên của vai trò sở hữu đối tượng hoặc là thành viên của vai trò giữ soi kèo bóng đá truoctran đặc quyềnVới tùy chọn soi kèo bóng đá truoctranTrên đối tượng. Trong trường hợp này, soi kèo bóng đá truoctran đặc quyền sẽ được ghi nhận là đã được cấp bởi vai trò thực sự sở hữu đối tượng hoặc nắm giữ soi kèo bóng đá truoctran đặc quyền27537_27556. Ví dụ: nếu bảng27603_27607được sở hữu bởi vai tròG1, trong đó vai tròU1là thành viên, sau đóU1Có thể cấp soi kèo bóng đá truoctran đặc quyền trênT1đếnU227827_27897G1. Bất kỳ thành viên nào khác của vai tròG1có thể thu hồi chúng sau.

Nếu thực thi vai tròGrantgiữ soi kèo bóng đá truoctran đặc quyền cần thiết một cách gián tiếp thông qua nhiều hơn một đường dẫn thành viên, nó không được xác định trong đó có vai trò sẽ được ghi nhận là đã thực hiện khoản tài trợ. Trong những trường hợp như vậy, tốt nhất là sử dụngĐặt vai tròĐể trở thành vai trò cụ thể mà bạn muốn làmGrantAs.

cấp quyền trên bảng không tự động mở rộng quyền cho bất kỳ chuỗi nào được sử dụng bởi bảng, bao gồm soi kèo bóng đá truoctran chuỗi được gắn vớisê -riCột. Quyền trên soi kèo bóng đá truoctran chuỗi phải được đặt riêng.

Sử dụngPSQL's\ DPLệnh để có được thông tin về soi kèo bóng đá truoctran đặc quyền hiện có cho soi kèo bóng đá truoctran bảng và cột. Ví dụ:

= \ dp mytable
                              Truy cập soi kèo bóng đá truoctran đặc quyền
 Lược đồ |  Tên | Loại |   Truy cập soi kèo bóng đá truoctran đặc quyền | Đặc quyền truy cập cột 
--------+---------+-------+-----------------------+------------------------------
 công khai | mytable | Bảng | Miriam = Arwddxt/Miriam | col1:
                          : = R/Miriam: Miriam_RW = RW/Miriam
                          : admin = ARW/Miriam        
(1 hàng)

soi kèo bóng đá truoctran mục được hiển thị bởi\ DPđược giải thích như vậy:

29374_29973

Màn hình ví dụ trên sẽ được người dùng nhìn thấyMiriamSau khi tạo bảngmytablevà làm:

Cấp chọn trên mytable soi kèo bóng đá truoctran công khai;
Cấp chọn, cập nhật, chèn vào mytable vào quản trị viên;
Grant Chọn (col1), cập nhật (col1) trên mytable to Miriam_RW;

Đối với soi kèo bóng đá truoctran đối tượng không phải bàn, có những đối tượng khác\ Dsoi kèo bóng đá truoctran lệnh có thể hiển thị soi kèo bóng đá truoctran đặc quyền của họ.

Nếu"Đặc quyền truy cập"Cột trống cho một đối tượng đã cho, nó có nghĩa là đối tượng có soi kèo bóng đá truoctran đặc quyền mặc định (nghĩa là cột Đặc quyền của nó là NULL). Đặc quyền mặc định luôn bao gồm tất cả soi kèo bóng đá truoctran đặc quyền cho chủ sở hữu và có thể bao gồm một số đặc quyền chocông khaiTùy thuộc vào loại đối tượng, như đã giải thích ở trên. Đầu tiênGranthoặcthu hồiTrên một đối tượng sẽ khởi tạo soi kèo bóng đá truoctran đặc quyền mặc định (ví dụ, sản xuất,Miriam = arwddxt/Miriam) và sau đó sửa đổi chúng theo yêu cầu được chỉ định. Tương tự, soi kèo bóng đá truoctran mục được hiển thị trong"Đặc quyền truy cập cột"Chỉ dành cho soi kèo bóng đá truoctran cột có đặc quyền Nondefault. (Lưu ý: cho mục đích này,"Đặc quyền mặc định"31241_31364Thay đổi đặc quyền mặc địnhLệnh sẽ luôn được hiển thị với một mục đặc quyền rõ ràng bao gồm soi kèo bóng đá truoctran hiệu ứng củaAlter.)

Lưu ý rằng soi kèo bóng đá truoctran tùy chọn tài trợ ngầm của chủ sở hữu không được đánh dấu trong màn hình đặc quyền truy cập. MỘT*sẽ chỉ xuất hiện khi soi kèo bóng đá truoctran tùy chọn cấp đã được cấp rõ ràng cho ai đó.

Ví dụ

Cấp đặc quyền chèn soi kèo bóng đá truoctran tất cả người dùng trên bảngPhim:

Cấp chèn vào phim soi kèo bóng đá truoctran công chúng;

cấp tất cả soi kèo bóng đá truoctran đặc quyền có sẵn cho người dùngManueltrên xemloại:

Cấp tất cả soi kèo bóng đá truoctran đặc quyền cho soi kèo bóng đá truoctran loại cho Manuel;

Lưu ý rằng trong khi những điều trên thực sự sẽ cấp tất cả soi kèo bóng đá truoctran đặc quyền nếu được thực hiện bởi một siêu người dùng hoặc chủ sở hữu củaloại, Khi được thực hiện bởi người khác, nó sẽ chỉ soi kèo bóng đá truoctran những quyền đó mà người khác có tùy chọn tài trợ.

Grant thành viên trong vai tròQuản trị viênsoi kèo bóng đá truoctran người dùngJoe:

cấp Quản trị viên soi kèo bóng đá truoctran Joe;

Tương thích

Theo tiêu chuẩn SQL,Đặc quyềnTừ khóa trongTất cả soi kèo bóng đá truoctran đặc quyềnlà bắt buộc. Tiêu chuẩn SQL không hỗ trợ cài đặt soi kèo bóng đá truoctran đặc quyền trên nhiều đối tượng trên mỗi lệnh.

PostgreSQLCho phép chủ sở hữu đối tượng thu hồi soi kèo bóng đá truoctran đặc quyền thông thường của chính mình: Ví dụ, chủ sở hữu bảng có thể làm cho bảng chỉ đọc cho chính mình bằng cách thu hồi chính mìnhChèn, Cập nhật, Xóavàcắt ngắnĐặc quyền. Điều này là không thể theo tiêu chuẩn SQL. Lý do làPostgreSQLđối xử với soi kèo bóng đá truoctran đặc quyền của chủ sở hữu là đã được chủ sở hữu cấp cho chính mình; Vì vậy, anh ta cũng có thể thu hồi chúng. Trong tiêu chuẩn SQL, soi kèo bóng đá truoctran đặc quyền của chủ sở hữu được cấp bởi một thực thể giả định"_system". Không phải là"_system", Chủ sở hữu không thể thu hồi soi kèo bóng đá truoctran quyền này.

Theo tiêu chuẩn SQL, soi kèo bóng đá truoctran tùy chọn cấp có thể được cấp chocông khai; PostgreSQL chỉ hỗ trợ cấp tùy chọn cấp soi kèo bóng đá truoctran vai trò.

Tiêu chuẩn SQL cung cấp soi kèo bóng đá truoctran Asử dụngĐặc quyền trên soi kèo bóng đá truoctran loại đối tượng khác: Bộ ký tự, Collations, Dịch.

Trong tiêu chuẩn SQL, soi kèo bóng đá truoctran chuỗi chỉ cósử dụngĐặc quyền, kiểm soát việc sử dụngGiá trị tiếp theo soi kèo bóng đá truoctranBiểu thức, tương đương với hàmNextValTrong PostgreSQL. Đặc quyền trình tựChọnvàCập nhật34406_34468​​sử dụngĐặc quyền soi kèo bóng đá truoctranCurrvalHàm cũng là phần mở rộng PostgreSql (cũng như chính chức năng).

Đặc quyền trên cơ sở dữ liệu, không gian bảng, lược đồ và ngôn ngữ làPOSTGRESQLTiện ích mở rộng.

Xem thêm