您的位置:  首页 > 技术杂谈 > 正文

openGauss中Schema赋权小试

2023-01-13 11:00 https://my.oschina.net/gaussdb/blog/6071222 Gauss松鼠会 次阅读 条评论

目录

 

概述

1.关于public的权限要点:

2.关于用户同名的schema的权限要点:

3.关于普通schema的权限要点:


 

概述

下面是openGauss官网对Schema的介绍:

Schema又称作模式。通过管理Schema,允许多个用户使用同一数据库而不相互干扰,可以将数据库对象组织成易于管理的逻辑组,同时便于将第三方应用添加到相应的Schema下而不引起冲突。

参考地址:Schema

数据库创建后,默认具有一个schema叫做public,所有用户都具有public的usage权限;用户可以创建其他的schema;另外创建数据库用户的时候,也会创建一个和该数据库用户同名的schema。

1.关于public的权限要点:

只有初始化用户和系统管理员可以在public下面创建函数,存储过程和同义词对象,其他用户即使赋予了create权限,也不能创建上述三种对象。可以把schema理解成操作系统的目录(文件夹),所不同的是schema只有一层,不能嵌套创建。

以下举例:teacher_li用户已经赋予了public的create权限:

grant create on SCHEMA public to teacher_zhao;)。

 

 

执行时报错:

执行时出错 确认要继续执行吗?

单击“详细信息”了解详情。

  SQL错误码: = 42501

ERROR: permission denied to create function "f_class_eng1"

  Hint: must be sysadmin to create a function in public schema.

 行号: 10

 

 

 

在某些数据库中,schema也叫作命名空间(namespace),openGauss的系统表也叫作PG_NAMESPACE。查询PG_NAMESPACE也可以看到每个schema的赋权情况。

 

 

根据上图可以看出,teacher_zhao拥有public的create权限(’C’)。

2.关于用户同名的schema的权限要点:

对于用户同名的schema,即使赋予create权限给其他用户,其他用户也无法在该schema下面创建数据库对象,但是把usage权限赋予其他用户后,其他用户是可以查看该schema下面的表信息的。

如上面所示,teacher_zhao拥有和用户teacher_li 同名schema的create权限,但是执行创建数据库对象语句时,仍然报错,不能执行:

执行时出错 确认要继续执行吗?

单击“详细信息”了解详情。

  SQL错误码: = 42501

ERROR: current user does not have privilege to role teacher_li

 行号: 3

 

 

需要把用户/角色teacher_li赋予teacher_zhao之后,teacher_zhao才可以在teacher_li的同名schema下创建数据库对象。

赋权语句:grant teacher_li to teacher_zhao;

执行结果:create table teacher_li.t1(a int);

说明:用户拥有create权限,即可认为用户也拥有查询的权限,如下图所示,teacher_zhao的usage权限已经被回收:

 

 

REVOKE  usage on schema teacher_li from teacher_zhao;

然而还是能够查询表

回收

 查询权限:

 查询表数据:select * from teacher_li.t1

3.关于普通schema的权限要点:

 

 

 

普通schema的create权限grant给其他用户后,其他用户即可以创建对象。

用clouduser分别创建schema teacher_zhao2、teacher_zhao3(指定AUTHORIZATION),并把create权限赋给teacher_li:

create SCHEMA teacher_zhao2;

CREATE SCHEMA teacher_zhao3  AUTHORIZATION teacher_zhao;

grant create on SCHEMA teacher_zhao2 to teacher_li;

grant create on SCHEMA teacher_zhao3 to teacher_li;create SCHEMA teacher_zhao2;

CREATE SCHEMA teacher_zhao3  AUTHORIZATION teacher_zhao;

grant create on SCHEMA teacher_zhao2 to teacher_li;

grant create on SCHEMA teacher_zhao3 to teacher_li;v

查询schema系统表:

select * from pg_namespace where nspname like 'teacher_zhao%'

 

 

可以发现没有指定AUTHORIZATION的情况下,默认创建用户是clouduser(系统管理员),而指定情况下,则创建用户就是指定的用户。

下面尝试用teacher_li登录,创建数据库对象:

create table teacher_zhao2.t2(a int);

create table teacher_zhao3.t2(a int);

创建成功。

作者:如鱼得水

🍒如果您觉得博主的文章还不错或者有帮助的话,请关注一下博主,如果三连点赞评论收藏就更好啦!谢谢各位大佬给予的支持!

展开阅读全文
  • 0
    感动
  • 0
    路过
  • 0
    高兴
  • 0
    难过
  • 0
    搞笑
  • 0
    无聊
  • 0
    愤怒
  • 0
    同情
热度排行
友情链接