查看PG数据库的权限情况

101 阅读 0 评论 67 点赞

我是靠谱客的博主自由烧鹅，最近开发中收集的这篇文章主要介绍查看PG数据库的权限情况，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

pg 的权限存储在几个地方.

1. 用户权限
对实例的登录或者对db 的ddl 权限方面是放在 pg_role 表中的.

pconline=> select * from pg_roles ;
-[ RECORD 1 ]--+---------------------------------
rolname       | repl
rolsuper    | f
rolinherit    | t
rolcreaterole  | f
rolcreatedb | f
rolcatupdate | f
rolcanlogin | t
rolreplication | t
rolconnlimit | -1
rolpassword | ********
rolvaliduntil  |
rolconfig    |
oid          | 16384

针对 TABLE ,  COLUMN  , 函数, 自定义函数, 以及usage 权限,  是存在information_schema下的表中的.

information_schema 存储了当前db 下面的对象的权限. 例如:
select * from information_schema.role_table_grants  where grantee='lsliang';
-[ RECORD 2 ]--+-----------------------------------------
grantor       | pc
grantee       | lsliang
table_catalog  | pc
table_schema | pc
table_name    | temp_20160513
privilege_type | SELECT
is_grantable | NO
with_hierarchy | YES

2. 对象上的权限
如果要查看某个表上有哪些权限.

可以用命令行命令:

pconline=> dp temp_20160513
Access privileges
-[ RECORD 1 ]------------+-----------------------------
Schema                | pc
Name                   | temp_20160513
Type                   | table
Access privileges       | pc=arwdDxt/pc
                     | pc_reader=r/pc
                     | pgreader_pc=r/pc
                     | u1=r/pc
                     | u2=r/pc
                     | user3=r/pc
Column access privileges |

其中的权限字段 arwdDxt

a = insert
r = select
w= update
d = delete
D = truncate
x = reference
t = trigger

还有一个是查询PG_CLASS 系统视图:

pconline=> select * from pg_class where relname='temp_20160513';
-[ RECORD 1 ]--+----------------------------------------------------------------------------------------------------------------------------------------------------
relname       | temp_20160513
relnamespace | 24585
reltype       | 5471707
reloftype    | 0
relowner    | 24577
relam       | 0
relfilenode | 5491139
reltablespace  | 0
relpages    | 285
reltuples    | 64310
relallvisible  | 285
reltoastrelid  | 0
reltoastidxid  | 0
relhasindex | f
relisshared | f
relpersistence | p
relkind       | r
relnatts    | 1
relchecks    | 0
relhasoids    | f
relhaspkey    | f
relhasrules | f
relhastriggers | f
relhassubclass | f
relfrozenxid | 1102384891
relacl       | {pc=arwdDxt/pc,pc_reader=r/pc,pgreader_pc=r/pc,u1=r/pc,u2=r/pc,user3=r/pc}

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/133735/viewspace-2134415/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/133735/viewspace-2134415/