GRANT

Greengage DB объединяет концепции пользователей и групп в единую сущность — роль. Поэтому использование ключевого слова GROUP для определения, является ли получатель пользователем или группой, необязательно. GROUP по-прежнему допускается в команде, но является избыточным.

Команда GRANT имеет два основных варианта: для выдачи привилегий на объекты базы данных (таблица, столбец, представление, сторонняя таблица, последовательность, база данных, обертка сторонних данных, сторонний сервер, функция, процедурный язык, схема или табличное пространство) и для предоставления членства в роли.

Пользователь может выполнять SELECT, INSERT и другие операции над столбцом, если у него есть эта привилегия либо для конкретного столбца, либо для всей таблицы. Предоставление привилегии на уровне таблицы с последующим ее отзывом для одного столбца не приведет к ожидаемому результату: предоставление на уровне таблицы не затрагивается операцией на уровне столбца.

Суперпользователи базы данных могут получать доступ ко всем объектам независимо от настроек привилегий на объекты. Одно исключение из этого правила — объекты представлений. Доступ к таблицам, на которые ссылается представление, определяется разрешениями владельца представления, а не текущего пользователя (даже если текущий пользователь является суперпользователем).

Если суперпользователь выполняет команду GRANT или REVOKE, она обрабатывается так, как если бы ее выполнил владелец соответствующего объекта. В частности, привилегии, предоставленные этой командой, считаются выданными владельцем объекта. Для членства в роли такие операции считаются выполненными от имени самой содержащей роли.

GRANT и REVOKE также могут быть выполнены ролью, которая не является владельцем затронутого объекта, но является членом роли, которая владеет объектом, или является членом роли, которая имеет привилегии WITH GRANT OPTION на объект. В этом случае привилегии будут записаны как предоставленные ролью, которая фактически владеет объектом или имеет привилегии WITH GRANT OPTION.

Предоставление разрешения на таблицу не распространяется автоматически на любые последовательности, используемые таблицей, включая последовательности, привязанные к столбцам SERIAL. Разрешения на последовательность должны быть установлены отдельно.

Команду GRANT нельзя использовать для установки привилегий для протоколов file, gpfdist или gpfdists. Эти протоколы реализованы внутри Greengage DB. Вместо этого используйте команду CREATE ROLE или ALTER ROLE для установки атрибута CREATEEXTTABLE для роли.

Используйте метакоманду psql \dp для получения информации о существующих привилегиях для таблиц и столбцов. Для отображения привилегий объектов, не являющихся таблицами, можно использовать другие метакоманды \d.

Предоставление привилегии INSERT всем ролям для таблицы mytable:

Предоставление всех доступных привилегий роли sally для представления topten. Обратите внимание, что хотя приведенная команда действительно предоставит все привилегии при выполнении суперпользователем или владельцем topten — при выполнении пользователем, который не является суперпользователем и не владеет объектом, будут предоставлены только привилегии, для которых предоставляющая роль имеет параметр WITH GRANT OPTION.

Предоставление членства в роли admins пользователю joe:

Ключевое слово PRIVILEGES требуется в стандарте SQL, но в Greengage DB оно необязательно. Стандарт SQL не поддерживает назначение привилегий сразу на несколько объектов одной командой.

Greengage DB позволяет владельцу объекта отзывать свои собственные обычные привилегии: например, владелец таблицы может сделать таблицу доступной только для чтения для себя, отозвав привилегии INSERT, UPDATE, DELETE и TRUNCATE. Это невозможно по стандарту SQL. Greengage DB рассматривает привилегии владельца как предоставленные им самому себе, поэтому он может их отзывать. В стандарте SQL привилегии владельца предоставляются предполагаемой сущностью "system".

Стандарт SQL предусматривает привилегию USAGE для других видов объектов, таких как наборы символов, правила сортировки и переводы.

В стандарте SQL последовательности имеют только привилегию USAGE, которая контролирует использование выражения NEXT VALUE FOR, эквивалентного функции nextval() в Greengage DB. Привилегии последовательностей SELECT и UPDATE являются расширениями Greengage DB. Применение привилегии USAGE к функции currval() также является расширением Greengage DB, как и сама функция.

Привилегии на базы данных, табличные пространства, схемы и языки также являются расширениями Greengage DB.