PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义

5.6. 权限

一旦一个对象被创建，它会被分配一个所有者。所有者通常是执行创建语句的角色。对于大部分类型的对象，初始状态下只有所有者（或者超级用户）能够对该对象做任何事情。为了允许其他角色使用它，必须分配权限。

有多种不同的权限：SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER、CREATE、CONNECT、TEMPORARY、EXECUTE以及USAGE。可以应用于一个特定对象的权限随着对象的类型（表、函数等）而不同。PostgreSQL所支持的不同类型的完整权限信息请参考GRANT。下面的章节将简单介绍如何使用这些权限。

修改或销毁一个对象的权力通常是只有所有者才有的权限。

一个对象可以通过该对象类型相应的ALTER命令来重新分配所有者，例如ALTER TABLE。超级用户总是可以做到这点，普通角色只有同时是对象的当前所有者（或者是拥有角色的一个成员）以及新拥有角色的一个成员时才能做同样的事。

要分配权限，可以使用GRANT命令。例如，如果joe是一个已有角色，而accounts是一个已有表，更新该表的权限可以按如下方式授权：

GRANT UPDATE ON accounts TO joe;

用ALL取代特定权限会把与对象类型相关的所有权限全部授权。

一个特殊的名为PUBLIC的“角色”可以用来向系统中的每一个角色授予一个权限。同时，在数据库中有很多用户时可以设置“组”角色来帮助管理权限。详见第 21 章。

为了撤销一个权限，使用REVOKE命令：

REVOKE ALL ON accounts FROM PUBLIC;

对象拥有者的特殊权限（即执行DROP、GRANT、REVOKE等的权力）总是隐式地属于拥有者，并且不能被授予或撤销。但是对象拥有者可以选择撤销他们自己的普通权限，例如把一个表变得对他们自己和其他人只读。

一般情况下，只有对象拥有者（或者超级用户）可以授予或撤销一个对象上的权限。但是可以在授予权限时使用“with grant option”来允许接收人将权限转授给其他人。如果后来授予选项被撤销，则所有从接收人那里获得的权限（直接或者通过授权链获得）都将被撤销。更多详情请见GRANT和REVOKE参考页。

本文转自PostgreSQL中文社区，原文链接：5.6. 权限

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.6. 权限相关推荐

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 9 章函数和操作符_9.23. 行和数组比较
9.23. 行和数组比较 9.23.1. IN9.23.2. NOT IN9.23.3. ANY/SOME (array)9.23.4. ALL (array)9.23.5. 行构造器比较9.23.6 ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 9 章函数和操作符_9.4. 字符串函数和操作符...
9.4. 字符串函数和操作符 9.4.1. format 本节描述了用于检查和操作字符串值的函数和操作符.在这个环境中的串包括所有类型character.character varying和text的 ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 8 章数据类型_8.10. 位串类型
8.10. 位串类型位串就是一串 1 和 0 的串.它们可以用于存储和可视化位掩码.我们有两种类型的 SQL 位类型:bit(n)和bit varying(n),其中 n是一个正整数. bit类型的 ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 12 章全文搜索_12.4. 额外特性
12.4. 额外特性 12.4.1. 操纵文档12.4.2. 操纵查询12.4.3. 用于自动更新的触发器12.4.4. 收集文档统计数据这一节描述在文本搜索中有用的一些额外的函数和操作符. 12. ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.11. 外部数据
5.11. 外部数据 PostgreSQL实现了部分的SQL/MED规定,允许我们使用普通SQL查询来访问位于PostgreSQL之外的数据.这种数据被称为外部数据(注意这种用法不要和外键混淆,后者是 ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 9 章函数和操作符_9.15. JSON 函数和操作符...
9.15. JSON 函数和操作符表 9.43展示了可以用于两种 JSON 数据类型(见第 8.14 节)的操作符. 表 9.43. json和jsonb 操作符操作符右操作数类型描述例子 ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 10 章类型转换_10.4. 值存储
10.4. 值存储将被插入到一个表的值会按照下列步骤被转换到目标列的数据类型. 值存储类型转换检查一个与目标的准确匹配. 否则,尝试转换表达式为目标类型.如果在两种类型之间的一个赋值造型已经被注 ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 8 章数据类型_8.6. 布尔类型
8.6. 布尔类型 PostgreSQL提供标准的SQL类型boolean,参见表 8.19.boolean可以有多个状态:"true(真)"."false(假)&quo ...
PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.5. 修改表
5.5. 修改表 5.5.1. 增加列5.5.2. 移除列5.5.3. 增加约束5.5.4. 移除约束5.5.5. 更改列的默认值5.5.6. 修改列的数据类型5.5.7. 重命名列5.5.8. 重命 ...

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.6. 权限

5.6. 权限

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.6. 权限相关推荐

最新文章

热门文章

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章 数据定义_5.6. 权限

5.6. 权限

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章 数据定义_5.6. 权限相关推荐

最新文章

热门文章

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.6. 权限

PostgreSQL 10.1 手册_部分 II. SQL 语言_第 5 章数据定义_5.6. 权限相关推荐