Skip to main content
 首页 » 数据库

PostgreSQL 权限管理教程

2022年07月19日204qq号

本文介绍PostgreSQL 权限管理,使用GRANT 授权,REVOKE撤销权限。

授权

使用 login 属性创建角色之后,角色可以登录数据库,但不能对数据库对象做任何事情,如表、视图、函数等。为了让角色与数据库对象进行交互,需要数据库对象权限给角色。下面示例给角色授权:

GRANT privilege_list | ALL  
ON  table_name 
TO  role_name; 
  • privilege_list 包括 SELECT, INSERT, UPDATE, DELETE, TRUNCATE等,也可以使用 ALL 选项授予表所有权限给角色。
  • 在ON 关键字后面指定表名称
  • TO关键字后面被授权角色的名称

示例说明

首先使用postgres 用户(超级管理员)连接数据并创建角色:

create role joe  
login  
password 'pwd123abc'; 

假设数据库中有表 candidates ,我们现在使用joe 角色执行查询:

SELECT * FROM candidates;    
-- ERROR:  permission denied for table candidates 

因为joe没有select权限,现在使用grant进行授权:

GRANT SELECT   
ON candidates  
TO joe; 
 
SELECT * FROM candidates;    

再次查询不再报错。

我们执行插入语句:

INSERT INTO candidates(first_name, last_name, email, phone) 
VALUES('Joe','Com','joe.com@example.com','408-111-2222'); 
-- ERROR:  permission denied for table candidates 

现在再次给joe授权 INSERT, UPDATE, and DELETE:

GRANT INSERT, UPDATE, DELETE 
ON candidates  
TO joe; 
 
INSERT INTO candidates(first_name, last_name, email, phone) 
VALUES('Joe','Com','joe.com@example.com','408-111-2222'); 

现在执行插入不再报错。

另外我们还可以一次性授予表所有权限:

GRANT ALL 
ON candidates 
TO joe; 

授予特定schema下所有表所有权限:

GRANT ALL 
ON ALL TABLES 
IN SCHEMA "public" 
TO joe; 

当然也可以部分授权,下面给public下把所有表的select权限授予reader 角色:

GRANT SELECT 
ON ALL TABLES 
IN SCHEMA "public" 
TO reader; 

回收权限

REVOKE 语句收回已授权角色的权限。语法如下:

REVOKE privilege | ALL 
ON TABLE table_name |  ALL TABLES IN SCHEMA schema_name 
FROM role_name; 
  • revoke 指定一个或多个回收权限,all表示所有权限
  • on关键字后面指定表名称,也可以指定特定schema下所有表
  • 最后指定角色名称

示例说明

下面示例收回上面示例中授予的select权限:

GRANT SELECT   
ON candidates  
TO joe; 
 
-- 收回所有权限 
REVOKE ALL 
ON film 
FROM jim; 

总结

本文介绍了PostgreSQL角色权限管理,当然也可以对其他数据对象权限进行管理,如: sequence, function, schema, database 。


本文参考链接:https://blog.csdn.net/neweastsun/article/details/120521255
阅读延展