↑↓ 选择↵ 打开⌫ 切换范围完整搜索

PG.CENTER 连接 PostgreSQL 文档、百科与生态知识。由 Pigsty 维护。

已结束支持的版本: 9.0 / 8.4 / 8.3 / 8.2 / 8.1 / 8.0 / 7.4 / 7.3 / 7.2 / 7.1
历史版本。 PostgreSQL 8.3 已结束支持。 请参阅 当前版本手册.

19.3. 权限 #

创建对象时会为它指定一个所有者。所有者通常是执行创建语句的角色。对大多数类型的对象来说,初始状态是只有所有者(或超级用户)能对对象做任何操作。要让其他角色使用它,必须授予权限。权限有多种不同的类别:SELECT、INSERT、UPDATE、DELETE、REFERENCES、TRIGGER、CREATE、CONNECT、TEMPORARY、EXECUTE 和 USAGE。关于PostgreSQL支持的不同权限类型的更多信息,见GRANT参考页。

使用GRANT命令来授予权限。例如,如果joe是一个已有角色,accounts是一个已有表,更新该表的权限可以这样授予:

GRANT UPDATE ON accounts TO joe;

特殊名称PUBLIC可用于向系统中的每个角色授予权限。在具体权限的位置写ALL,表示授予适用于该对象的所有权限。

要撤销权限,使用名称贴切的REVOKE命令:

REVOKE ALL ON accounts FROM PUBLIC;

对象所有者的特殊权限(即修改或销毁对象的权利)总是隐含在所有者身份中,不能被授予或撤销。但所有者可以选择撤销自己的普通权限,例如使表对他自己和其他人都变为只读。

可以用与对象类型相对应的ALTER命令把对象指派给新的所有者。超级用户总是可以这样做;普通角色只有在其既是对象的当前所有者(或所有者角色的成员)、又是新所有者角色的成员时才能这样做。

报告文档问题

阅读 上游文档. 反馈更正前请先核对 当前版本手册.