ITPub博客

首页 > 数据库 > 数据库开发技术 > openGauss学习笔记-111 openGauss 数据库管理-管理用户及权限-用户权限设置

openGauss学习笔记-111 openGauss 数据库管理-管理用户及权限-用户权限设置

原创 数据库开发技术 作者:shuchaoyang 时间:2023-07-22 07:00:00 0 删除 编辑

openGauss学习笔记-111 openGauss 数据库管理-管理用户及权限-用户权限设置111.1 给用户直接授予某对象的权限111.2 给用户指定角色111.3 回收用户权限

openGauss学习笔记-111 openGauss 数据库管理-管理用户及权限-用户权限设置

111.1 给用户直接授予某对象的权限

给用户直接授予某对象的权限,请使用GRANT。

将Schema中的表或者视图对象授权给其他用户或角色时,需要将表或视图所属Schema的USAGE权限同时授予该用户或角色。否则用户或角色将只能看到这些对象的名称,并不能实际进行对象访问。

例如,下面示例将Schema tpcds的权限赋给用户superman后,将表tpcds.web_returns的select权限赋给用户superman。

openGauss=# GRANT USAGE ON SCHEMA tpcds TO superman;
openGauss=# GRANT SELECT ON TABLE tpcds.web_returns to superman;

111.2 给用户指定角色

给用户指定角色,使用户继承角色所拥有的对象权限。

  1. 创建角色。

    新建一个角色jack,同时给角色指定系统权限CREATEDB:

    CREATE ROLE jack WITH CREATEDB PASSWORD "XXXXXXXXX";
  2. 给角色赋予对象权限,请使用GRANT。

    例如,将模式tpcds的权限赋给角色jack后,将表tpcds.web_returns的select权限赋给角色jack。

    openGauss=# GRANT USAGE ON SCHEMA tpcds TO jack;
    openGauss=# GRANT SELECT ON TABLE tpcds.web_returns to jack;
  3. 将角色的权限赋予用户。

    GRANT jack to superman;

    说明:当将角色的权限赋予用户时,角色的属性并不会传递到用户。

111.3 回收用户权限

回收用户权限,请使用REVOKE。


👍 点赞,你的认可是我创作的动力!

⭐️ 收藏,你的青睐是我努力的方向!


有什么吐槽或反馈意见,直接告诉我!

温馨提示:如出现二维码失效也可直接添加微信号:ysc13803862469。


原文作者:超哥的IT私房菜;如有侵权,请联系管理员删除。

请登录后发表评论 登录
全部评论
专注于IT系统集成、运维、架构二十年的IT职场老兵,拥有CCNA、OCA、OCP、PGCA、PGCE认证证书,公众号:超哥的IT私房菜,知识星球:超哥的IT私房菜,目前是多家IT厂商的咨询顾问。

注册时间:2021-08-27

  • 博文量
    552
  • 访问量
    303747