我平时使用数据库很少会有赋权的操作，但是最近有个场景需要给某个用户设置只能操作哪些数据库和表还有序列。我分享一下我的经验，我用的是 PostgreSQL 数据库。

赋权命令语法

PostgreSQL 中的赋权命令是 GRANT 和 REVOKE。

GRANT 命令用于授予某个用户或用户组对某个对象（如表、视图、函数等）的某种权限（如 SELECT、INSERT、UPDATE、DELETE 等）。

语法：

GRANT privilege [, ...] ON object TO {user | group | PUBLIC} [, ...] [WITH GRANT OPTION];

其中，privilege 是一种权限，object 是一个对象，可以是表、视图、函数等，user 或 group 是要授予权限的用户或用户组，PUBLIC 表示所有用户。

例如，授权用户 zhangsan 对表 test 执行 SELECT 和 INSERT 操作：

GRANT SELECT, INSERT ON test TO zhangsan;

REVOKE 命令用于取消某个用户或用户组对某个对象的某种权限。

语法：

REVOKE privilege [, ...] ON object FROM {user | group | PUBLIC} [, ...] [CASCADE | RESTRICT];

其中，privilege、object、user 或 group、PUBLIC 的含义与 GRANT 命令相同。

例如，取消用户 zhangsan 对表 test 的 SELECT 权限：

REVOKE SELECT ON test FROM zhangsan;

需要注意的是，只有超级用户才有赋权和收回权限的权限。

实战

查看所有用户

SELECT * FROM pg_user;

创建用户并设置密码

CREATE USER zhangsan WITH PASSWORD '123456';

删除用户

DROP USER zhangsan;

创建数据库

CREATE DATABASE test;

删除数据库

DROP DATABASE IF EXISTS test;

移除用户对"test"数据库的权限

REVOKE ALL privileges ON DATABASE "test" FROM zhangsan；

赋予用户操作"test"数据库的权限

GRANT CONNECT, CREATE, TEMPORARY ON DATABASE "test" TO zhangsan;

赋予用户操作"test"数据库的表的权限

GRANT SELECT, INSERT, UPDATE, DELETE
ON ALL TABLES IN SCHEMA PUBLIC
TO zhangsan;

赋予用户操作"test"数据库的序列的权限

序列的权限定义

官方文档中可以看到序列的所有权限为rwU，分别对应SELECT、UPDATE、USAGE；

对于序列，SELECT权限允许使用 currval 函数

对于序列，UPDATE权限允许使用 nextval 和 setval 函数

对于序列，USAGE权限允许使用 currval 和 nextval 函数

如果需要有修改序列的权限可以直接赋权ALL，如下

GRANT SELECT, UPDATE, USAGE ON ALL SEQUENCES IN SCHEME PUBLIC TO zhangsan;

如果只是使用序列不需要修改可以赋权USAGE

GRANT USAGE ON ALL SEQUENCES IN SCHEME PUBLIC TO zhangsan;

PostgreSQL 数据库赋权命令相关推荐

【权限提升】61 Redis Postgresql数据库提权
目录 redis数据库权限提升 Redis未授权访问漏洞利用 1. 利用计划任务执行命令反弹shell 2. 写ssh-keygen公钥后使用私钥登录 3. 往web路径写webshell 修复方案 ...
postgresql数据库工作常用命令-(数据库性能检查相关命令) -TODO
文章目录一.postgresql数据库工作常用命令 1. 数据库性能检查相关命令 2. 表结构信息查询 3. 命令行下更好显示查询结果一.postgresql数据库工作常用命令查看当前都有什么 ...
oracle数据库赋权_Oracle角色权限创建用户赋权
1.权限&用户角色权限: Sysdba:可以改变字符集.创建删除数据库.登录之后用户是SYS(可以启动和关闭数据库) Sysoper:不可改变字符集.不能创.删数据库.登陆之后用户是PUBL ...
oracle数据库赋权_实用的数据库赋权的存储过程，用于oracle
存储过程对所有数据库内容进行赋权和同义词,赋权的帐号通过参数传入,本代码设定的帐号有6个. ----------Create on 2017-08-21 by i-24@qq.com publish ...
oracle数据库赋权_oracle数据库用户之间授权
今天遇到一个数据库的问题: 系统数据库用户下创建了几个视图用于外部系统开发报表使用,当外部系统提取视图数据时,需要通过一个只能访问需要视图权限的用户,于是想到给他创建一个新的用户,并给这个用户分配只能 ...
oracle数据库赋权_oracle数据库删除赋权
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],&q ...
linux脚本赋权命令765,Linux权限命令chmod
一.Linux chmod命令修改文件和文件目录权限(默认情况下只有root用户才能使用).命令格式:chmod+修改内容+要修改的文件或者目录或者 chmod -R 修改内容要修改的文件或者 ...
离线安装PostgreSQL数据库(v13.4版本)
记录:328 场景:在CentOS 7.9操作系统上,离线安装PostgreSQL数据库,版本:v13.4.主要是PostgreSQL的编译.安装.启动.登录.设置远程可登录.创建数据库.创建数据库用 ...
解决mysql的赋权操作之GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘123456‘ WITH GRANT OPTION问题
一种情况 mysql的赋权操作:GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION: ...

PostgreSQL 数据库赋权命令

赋权命令语法

实战

PostgreSQL 数据库赋权命令相关推荐

最新文章

热门文章