kèo bóng đá cúp c2Grant

Mô tả

TheGrant14204_14577

ghi chú

Thethu hồiLệnh được sử dụng để thu hồi kèo bóng đá cúp c2 đặc quyền truy cập.

kể từPostgreSQL8.1, kèo bóng đá cúp c2 khái niệm về người dùng và nhóm đã được thống nhất thành một loại thực thể duy nhất được gọi là vai trò. Do đó không còn cần thiết phải sử dụng từ khóaNhómĐể xác định xem người được kèo bóng đá cúp c2 là người dùng hay nhóm.Nhómvẫn được phép trong lệnh, nhưng đó là một từ tiếng ồn.

Người dùng có thể thực hiệnChọn, Chèn, v.v. trên một cột nếu anh ta giữ đặc quyền đó kèo bóng đá cúp c2 cột cụ thể hoặc toàn bộ bảng của nó. Cấp đặc quyền ở cấp bảng và sau đó thu hồi nó kèo bóng đá cúp c2 một cột sẽ không làm những gì bạn có thể muốn: cấp cấp độ bảng không bị ảnh hưởng bởi một hoạt động cấp cột.

Khi một chủ sở hữu của một đối tượng cố gắngGrantĐặc quyền trên đối tượng, lệnh sẽ thất bại hoàn toàn nếu người dùng không có đặc quyền nào trên đối tượng. Miễn là một số đặc quyền có sẵn, lệnh sẽ được tiến hành, nhưng nó sẽ chỉ kèo bóng đá cúp c2 những đặc quyền mà người dùng có tùy chọn tài trợ. TheCấp tất cả kèo bóng đá cúp c2 đặc quyềnMẫu sẽ đưa ra thông báo cảnh báo nếu không có tùy chọn tài trợ nào được giữ, trong khi kèo bóng đá cúp c2 biểu mẫu khác sẽ đưa ra cảnh báo nếu kèo bóng đá cúp c2 tùy chọn cấp cho bất kỳ đặc quyền nào được đặt tên cụ thể trong lệnh không được giữ. .

Cần lưu ý rằng kèo bóng đá cúp c2 siêu người dùng cơ sở dữ liệu có thể truy cập tất cả kèo bóng đá cúp c2 đối tượng bất kể cài đặt đặc quyền đối tượng. Điều này có thể so sánh với kèo bóng đá cúp c2 quyền củarootTrong một hệ thống Unix. Như vớiroot, không khôn ngoan khi hoạt động như một siêu nhân ngoại trừ khi hoàn toàn cần thiết.

Nếu một siêu người dùng chọn phát hànhGranthoặcthu hồiLệnh, lệnh được thực hiện như thể nó được cấp bởi chủ sở hữu của đối tượng bị ảnh hưởng. Cụ thể, kèo bóng đá cúp c2 đặc quyền được cấp thông qua một lệnh như vậy sẽ dường như đã được cấp bởi chủ sở hữu đối tượng. (Đối với tư cách thành viên vai trò, tư cách thành viên dường như đã được cấp bởi chính vai trò chứa.)

Grantvàthu hồicũng có thể được thực hiện bởi một vai trò không phải là chủ sở hữu của đối tượng bị ảnh hưởng, nhưng là thành viên của vai trò sở hữu đối tượng hoặc là thành viên của vai trò giữ kèo bóng đá cúp c2 đặc quyềnvới tùy chọn kèo bóng đá cúp c2Trên đối tượng. Trong trường hợp này, kèo bóng đá cúp c2 đặc quyền sẽ được ghi nhận là đã được cấp bởi vai trò thực sự sở hữu đối tượng hoặc nắm giữ kèo bóng đá cúp c2 đặc quyềnVới tùy chọn kèo bóng đá cúp c2. Ví dụ: nếu bảngT1được sở hữu bởi vai tròG1, trong đó vai tròU1là thành viên, sau đóU1Có thể cấp kèo bóng đá cúp c2 đặc quyền trên28205_28209đếnU2, nhưng những đặc quyền đó dường như đã được kèo bóng đá cúp c2 trực tiếp bởiG1. Bất kỳ thành viên nào khác của vai tròG1Có thể thu hồi chúng sau.

Nếu thực thi vai tròGrantGiữ kèo bóng đá cúp c2 đặc quyền cần thiết một cách gián tiếp thông qua nhiều hơn một đường dẫn thành viên vai trò, nó không được xác định trong đó có vai trò sẽ được ghi nhận là đã thực hiện khoản tài trợ. Trong những trường hợp như vậy, tốt nhất là sử dụngĐặt vai tròĐể trở thành vai trò cụ thể mà bạn muốn làmGrantAs.

cấp quyền trên bảng không tự động mở rộng quyền cho bất kỳ chuỗi nào được sử dụng bởi bảng, bao gồm kèo bóng đá cúp c2 chuỗi được gắn vớisê -riCột. Quyền trên kèo bóng đá cúp c2 chuỗi phải được đặt riêng.

sử dụngPSQL'S\ DPLệnh để có được thông tin về kèo bóng đá cúp c2 đặc quyền hiện có cho kèo bóng đá cúp c2 bảng và cột. Ví dụ:

= \ dp mytable
                              Truy cập kèo bóng đá cúp c2 đặc quyền
 Lược đồ |  Tên | Loại |   Truy cập kèo bóng đá cúp c2 đặc quyền | Đặc quyền truy cập cột 
--------+---------+-------+-----------------------+------------------------------
 công khai | mytable | Bảng | Miriam = Arwddxt/Miriam | col1:
                          : = R/Miriam: Miriam_RW = RW/Miriam
                          : admin = ARW/Miriam        
(1 hàng)

kèo bóng đá cúp c2 mục được hiển thị bởi\ DPđược giải thích như vậy:

29790_30389

Màn hình ví dụ trên sẽ được người dùng nhìn thấyMiriamSau khi tạo bảng30518_30527và làm:

Cấp chọn trên mytable kèo bóng đá cúp c2 công khai;
Cấp chọn, cập nhật, chèn vào mytable vào quản trị viên;
Grant Chọn (col1), cập nhật (col1) trên mytable to Miriam_RW;

Đối với kèo bóng đá cúp c2 đối tượng không phải bàn, có những đối tượng khác\ Dkèo bóng đá cúp c2 lệnh có thể hiển thị kèo bóng đá cúp c2 đặc quyền của họ.

Nếu"Đặc quyền truy cập"Cột trống cho một đối tượng đã cho, nó có nghĩa là đối tượng có kèo bóng đá cúp c2 đặc quyền mặc định (nghĩa là cột Đặc quyền của nó là NULL). Đặc quyền mặc định luôn bao gồm tất cả kèo bóng đá cúp c2 đặc quyền cho chủ sở hữu và có thể bao gồm một số đặc quyền chocông khaiTùy thuộc vào loại đối tượng, như đã giải thích ở trên. Đầu tiênGranthoặcthu hồiTrên một đối tượng sẽ khởi tạo kèo bóng đá cúp c2 đặc quyền mặc định (ví dụ:Miriam = arwddxt/Miriam) và sau đó sửa đổi chúng theo yêu cầu được chỉ định. Tương tự, kèo bóng đá cúp c2 mục được hiển thị trong"Đặc quyền truy cập cột"31539_31612"Đặc quyền mặc định"31657_31780Thay đổi đặc quyền mặc địnhLệnh sẽ luôn được hiển thị với một mục đặc quyền rõ ràng bao gồm kèo bóng đá cúp c2 hiệu ứng củathay đổi.)

Lưu ý rằng kèo bóng đá cúp c2 tùy chọn tài trợ ngầm của chủ sở hữu không được đánh dấu trong màn hình đặc quyền truy cập. MỘT*sẽ chỉ xuất hiện khi kèo bóng đá cúp c2 tùy chọn cấp đã được cấp rõ ràng cho ai đó.

Ví dụ

cấp đặc quyền chèn kèo bóng đá cúp c2 tất cả người dùng trên bảngPhim:

Cấp chèn vào phim kèo bóng đá cúp c2 công chúng;

cấp tất cả kèo bóng đá cúp c2 đặc quyền có sẵn cho người dùngManueltrên xemloại:

Cấp tất cả kèo bóng đá cúp c2 đặc quyền cho kèo bóng đá cúp c2 loại cho Manuel;

Lưu ý rằng trong khi những điều trên thực sự sẽ cấp tất cả kèo bóng đá cúp c2 đặc quyền nếu được thực hiện bởi một siêu người dùng hoặc chủ sở hữu củaloại, Khi được thực hiện bởi người khác, nó sẽ chỉ kèo bóng đá cúp c2 những quyền đó mà người khác có tùy chọn tài trợ.

Grant thành viên trong vai tròQuản trị viênkèo bóng đá cúp c2 người dùngJoe:

cấp Quản trị viên kèo bóng đá cúp c2 Joe;

Tương thích

Theo tiêu chuẩn SQL,Đặc quyềnTừ khóa trongTất cả kèo bóng đá cúp c2 đặc quyềnlà bắt buộc. Tiêu chuẩn SQL không hỗ trợ cài đặt kèo bóng đá cúp c2 đặc quyền trên nhiều đối tượng trên mỗi lệnh.

POSTGRESQLCho phép chủ sở hữu đối tượng thu hồi kèo bóng đá cúp c2 đặc quyền thông thường của chính mình: Ví dụ, chủ sở hữu bảng có thể làm cho bảng chỉ đọc cho chính mình bằng cách thu hồi chính mìnhChèn, Cập nhật, Xóavàcắt ngắnĐặc quyền. Điều này là không thể theo tiêu chuẩn SQL. Lý do làPOSTGRESQLđối xử với kèo bóng đá cúp c2 đặc quyền của chủ sở hữu là đã được chủ sở hữu cấp cho chính mình; Vì vậy, anh ta cũng có thể thu hồi chúng. Trong tiêu chuẩn SQL, kèo bóng đá cúp c2 đặc quyền của chủ sở hữu được cấp bởi một thực thể giả định"_system". Không phải là"_system", Chủ sở hữu không thể thu hồi kèo bóng đá cúp c2 quyền này.

Theo tiêu chuẩn SQL, kèo bóng đá cúp c2 tùy chọn cấp có thể được cấp chocông khai; PostgreSQL chỉ hỗ trợ cấp tùy chọn cấp kèo bóng đá cúp c2 vai trò.

Tiêu chuẩn SQL kèo bóng đá cúp c2 phépđược kèo bóng đá cúp c2 bởiTùy chọn được sử dụng trong tất cả kèo bóng đá cúp c2 dạng củaGrant. PostgreSQL chỉ hỗ trợ nó khi cấp tư cách thành viên vai trò, và thậm chí sau đó chỉ kèo bóng đá cúp c2 siêu người dùng mới có thể sử dụng nó theo những cách không cần thiết.

34583_34617sử dụngĐặc quyền trên kèo bóng đá cúp c2 loại đối tượng khác: Bộ ký tự, Collations, Dịch.

Trong tiêu chuẩn SQL, kèo bóng đá cúp c2 chuỗi chỉ có Asử dụngĐặc quyền, điều khiển việc sử dụngGiá trị tiếp theo kèo bóng đá cúp c2Biểu thức, tương đương với hàmNextValTrong PostgreSQL. Đặc quyền trình tựChọnvàCập nhậtlà phần mở rộng PostgreSQL. Ứng dụng của chuỗisử dụngĐặc quyền kèo bóng đá cúp c2CurrvalHàm cũng là phần mở rộng PostgreSql (cũng như chính chức năng).

Đặc quyền trên cơ sở dữ liệu, không gian bảng, lược đồ và ngôn ngữ làPostgreSQLTiện ích mở rộng.

Xem thêm