52.38. pg_policy — PostgreSQL 18

支持中的版本：当前版本 (18) / 17 / 16 / 15 / 14

开发中的版本： 19 / 20devel

已结束支持的版本： 13 / 12 / 11 / 10 / 9.6 / 9.5

52.38. `pg_policy`
上一页	上一级	第 52 章系统目录	起始页	下一页

52.38. `pg_policy` #

目录 pg_policy 存储着表的行级安全策略。一个策略包括它适用的命令种类（可能适用于所有命令）、它适用的角色、被作为安全屏障条件增加到包括该表的查询的表达式以及被作为 WITH CHECK 选项增加到尝试向表增加新记录的查询的表达式。

表 52.38. pg_policy 列

列类型描述
`oid` `oid` 行标识符
`polname` `name` 策略的名称
`polrelid` `oid`（引用 `pg_class`.`oid`）策略适用的表
`polcmd` `char` 策略适用的命令类型：`r` 表示 SELECT，`a` 表示 INSERT，`w` 表示 UPDATE，`d` 表示 DELETE，`*` 表示所有命令类型
`polpermissive` `bool` 策略是宽松的还是限制性的？
`polroles` `oid[]`（引用 `pg_authid`.`oid`）策略适用的角色；零意味着 `PUBLIC`（通常在数组中单独出现）
`polqual` `pg_node_tree` 被作为安全屏障条件增加到使用该表的查询的表达式树
`polwithcheck` `pg_node_tree` 被作为 `WITH CHECK` 条件增加到尝试向表增加行的查询的表达式树

列类型

描述

oid oid

行标识符

polname name

策略的名称

polrelid oid（引用 pg_class.oid）

策略适用的表

polcmd char

策略适用的命令类型：r 表示 SELECT，a 表示 INSERT，w 表示 UPDATE，d 表示 DELETE，* 表示所有命令类型

polpermissive bool

策略是宽松的还是限制性的？

polroles oid[]（引用 pg_authid.oid）

策略适用的角色；零意味着 PUBLIC（通常在数组中单独出现）

polqual pg_node_tree

被作为安全屏障条件增加到使用该表的查询的表达式树

polwithcheck pg_node_tree

被作为 WITH CHECK 条件增加到尝试向表增加行的查询的表达式树

存储在 pg_policy 中的策略只有在它们所适用的表的 pg_class.relrowsecurity 被设置时才起作用。

上一页	上一级	下一页
52.37. `pg_partitioned_table`	起始页	52.39. `pg_proc`