如何查看PostgreSQL默認(rèn)權(quán)限

當(dāng)我們對(duì)Postgresql的某個(gè)用戶(hù)授予默認(rèn)權(quán)限時(shí)， pg_default_acl表存儲(chǔ)要被分配給新創(chuàng)建對(duì)象的初始權(quán)限。你可能通過(guò)查詢(xún)?cè)摫慝@取默認(rèn)權(quán)限，先了解下官方文檔的解釋?zhuān)?/p>

表 50-17. pg_default_acl的列：

一個(gè)pg_default_acl項(xiàng)展示了要分配給屬于一個(gè)指定用戶(hù)的對(duì)象的初始權(quán)限。當(dāng)前有兩類(lèi)項(xiàng)：defaclnamespace = 0的”全局”項(xiàng)和引用一個(gè)特殊模式的”每模式”項(xiàng)。如果一個(gè)全局項(xiàng)存在，則它重載該對(duì)象類(lèi)型的普通hard-wired默認(rèn)權(quán)限。一個(gè)每模式項(xiàng)如果存在，表示權(quán)限將被加入到全局或hard-wired默認(rèn)權(quán)限中。

添加默認(rèn)權(quán)限

演示數(shù)據(jù)庫(kù)版本：PostgreSQL 9.6.8

這里我們測(cè)試給test用戶(hù)添加“abc”模式的默認(rèn)權(quán)限，先查看下當(dāng)前schema的所有者：

// 查看當(dāng)前schema的所有者，相當(dāng)于du元命令
SELECT n.nspname AS “Name”,
pg_catalog.pg_get_userbyid(n.nspowner) AS “Owner”
FROM pg_catalog.pg_namespace n
WHERE n.nspname !~ ‘^pg_’ AND n.nspname <> ‘information_schema’
ORDER BY 1;