Шифрование и секретность в Linux
       

Шифрование и секретность в Linux



GRANT

Предоставление прав доступа пользователю, группе или всем пользователям базы данных.

Синтаксис

GRANT привилегия [, ...] ON объект [. ...]

ТО { PUBLIC | GROUP группа \ пользователь }

Параметры

  • привилегия. Предоставляемая привилегия. Допустимые значения:
  • SELECT — пользователю или группе разрешается выборка из всех полей заданной таблицы или представления;
  • INSERT — пользователю или группе разрешается вставка данных во все поля полей заданной таблицы;
  • UPDATE — пользователю или группе разрешается обновление всех полей заданной таблицы;
  • DELETE — пользователю или группе разрешается удаление данных из всех полей заданной таблицы;
  • RULE — пользователю или группе разрешается удаление правил из заданной таблицы;
  • ALL — сокращенная запись для предоставления всех перечисленных привилегий пользователю или группе.
  • объект. Имя объекта, для которого предоставляются привилегии. Допустимыми типами объектов являются таблицы, представления и последовательности.
  • PUBLIC. Необязательное ключевое слово PUBLIC означает, что привилегия предоставляется всем пользователям базы данных.
  • группа. Имя группы, которой предоставляются привилегии.
  • пользователь. Имя пользователя PostgreSQL, которому предоставляются привилегии. Ключевое слово PUBLIC обозначает всех пользователей.

    • Результаты

    • CHANGE. Сообщение возвращается в том случае, если предоставление привилегий пользователю или группе прошло успешно.
    • ERROR: ChangeAcl: class "объект" not found. Ошибка — указанный объект не найден в текущей базе данных.
    • ERROR: aclparse: non-existent user "пользователь". Ошибка — пользователь с указанным именем не существует.
    • ERROR: non-existent group "группа". Ошибка — группа не существует.

    Описание

    Команда GRANT предоставляет пользователям и группам права доступа к объектам. Права могут предоставляться конкретному пользователю или группе, а ключевое слово PUBLIC предоставляет их всем пользователям базы данных. По умолчанию доступ к объекту разрешен только его владельцу. После того как объект создан, владелец предоставляет права доступа к нему другим пользователям.

    Чтобы предоставить частичный доступ к данным, содержащимся в таблице, создайте представление для нужного подмножества полей и/или записей и предоставьте пользователям доступ к этому представлению.

    В клиенте psql информация о правах доступа к существующим объектам выводится командой \z.



    Содержание раздела