ALTER DEFAULT PRIVILEGES
Ðазвание
ALTER DEFAULT PRIVILEGES -- определить права доÑтупа по умолчаниюСинтакÑиÑ
ALTER DEFAULT PRIVILEGES
[ FOR { ROLE | USER } целеваÑ_роль [, ...] ]
[ IN SCHEMA имÑ_Ñхемы [, ...] ]
предложение_GRANT_или_REVOKE
Где возможные варианты предложение_GRANT_или_REVOKE:
GRANT { { SELECT | INSERT | UPDATE | DELETE | TRUNCATE | REFERENCES | TRIGGER }
[, ...] | ALL [ PRIVILEGES ] }
ON TABLES
TO { [ GROUP ] имÑ_роли | PUBLIC } [, ...] [ WITH GRANT OPTION ]
GRANT { { USAGE | SELECT | UPDATE }
[, ...] | ALL [ PRIVILEGES ] }
ON SEQUENCES
TO { [ GROUP ] имÑ_роли | PUBLIC } [, ...] [ WITH GRANT OPTION ]
GRANT { EXECUTE | ALL [ PRIVILEGES ] }
ON FUNCTIONS
TO { [ GROUP ] имÑ_роли | PUBLIC } [, ...] [ WITH GRANT OPTION ]
GRANT { USAGE | ALL [ PRIVILEGES ] }
ON TYPES
TO { [ GROUP ] имÑ_роли | PUBLIC } [, ...] [ WITH GRANT OPTION ]
REVOKE [ GRANT OPTION FOR ]
{ { SELECT | INSERT | UPDATE | DELETE | TRUNCATE | REFERENCES | TRIGGER }
[, ...] | ALL [ PRIVILEGES ] }
ON TABLES
FROM { [ GROUP ] имÑ_роли | PUBLIC } [, ...]
[ CASCADE | RESTRICT ]
REVOKE [ GRANT OPTION FOR ]
{ { USAGE | SELECT | UPDATE }
[, ...] | ALL [ PRIVILEGES ] }
ON SEQUENCES
FROM { [ GROUP ] имÑ_роли | PUBLIC } [, ...]
[ CASCADE | RESTRICT ]
REVOKE [ GRANT OPTION FOR ]
{ EXECUTE | ALL [ PRIVILEGES ] }
ON FUNCTIONS
FROM { [ GROUP ] имÑ_роли | PUBLIC } [, ...]
[ CASCADE | RESTRICT ]
REVOKE [ GRANT OPTION FOR ]
{ USAGE | ALL [ PRIVILEGES ] }
ON TYPES
FROM { [ GROUP ] имÑ_роли | PUBLIC } [, ...]
[ CASCADE | RESTRICT ]ОпиÑание
ALTER DEFAULT PRIVILEGES позволÑет задавать права, применÑемые к объектам, которые будут ÑоздаватьÑÑ Ð² будущем. (Ðта команда не затрагивает права, назначенные уже ÑущеÑтвующим объектам.) Ð’ наÑтоÑщее Ð²Ñ€ÐµÐ¼Ñ Ð¼Ð¾Ð¶Ð½Ð¾ задавать права только Ð´Ð»Ñ Ñ‚Ð°Ð±Ð»Ð¸Ñ† (Ð²ÐºÐ»ÑŽÑ‡Ð°Ñ Ð¿Ñ€ÐµÐ´ÑÑ‚Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð¸ Ñторонние таблицы), поÑледовательноÑтей, функций и типов (Ð²ÐºÐ»ÑŽÑ‡Ð°Ñ Ð´Ð¾Ð¼ÐµÐ½Ñ‹).
Ð’Ñ‹ можете изменить права по умолчанию только Ð´Ð»Ñ Ð¾Ð±ÑŠÐµÐºÑ‚Ð¾Ð², которые будут Ñозданы вами или ролÑми, членами которых вы ÑвлÑетеÑÑŒ. Права можно задать глобально (Ñ‚. е. Ð´Ð»Ñ Ð²Ñех объектов, Ñоздаваемых в текущей базе данных) или Ð´Ð»Ñ Ð¾Ð¿Ñ€ÐµÐ´ÐµÐ»Ñ‘Ð½Ð½Ñ‹Ñ… Ñхем. Заданные на уровне Ñхемы права по умолчанию добавлÑÑŽÑ‚ÑÑ Ðº тем, что определены глобально Ð´Ð»Ñ ÐºÐ¾Ð½ÐºÑ€ÐµÑ‚Ð½Ð¾Ð³Ð¾ типа объекта.
Как объÑÑнÑетÑÑ Ð² GRANT, права по умолчанию Ð´Ð»Ñ Ð¾Ð±ÑŠÐµÐºÑ‚Ð¾Ð² любого типа обычно дают вÑе назначаемые Ñ€Ð°Ð·Ñ€ÐµÑˆÐµÐ½Ð¸Ñ Ð²Ð»Ð°Ð´ÐµÐ»ÑŒÑ†Ñƒ объекта, а также могут давать некоторые Ñ€Ð°Ð·Ñ€ÐµÑˆÐµÐ½Ð¸Ñ Ñ€Ð¾Ð»Ð¸ PUBLIC. Однако Ñто поведение можно поменÑÑ‚ÑŒ, изменив права по умолчанию командой ALTER DEFAULT PRIVILEGES.
Параметры
- целеваÑ_роль
Ð˜Ð¼Ñ ÑущеÑтвующей роли, членом которой ÑвлÑетÑÑ Ñ‚ÐµÐºÑƒÑ‰Ð°Ñ. ЕÑли FOR ROLE опущено, подразумеваетÑÑ Ñ‚ÐµÐºÑƒÑ‰Ð°Ñ Ñ€Ð¾Ð»ÑŒ.
- имÑ_Ñхемы
Ð˜Ð¼Ñ ÑущеÑтвующей Ñхемы. ЕÑли указано, права по умолчанию менÑÑŽÑ‚ÑÑ Ð´Ð»Ñ Ð¾Ð±ÑŠÐµÐºÑ‚Ð¾Ð², которые будут Ñозданы в Ñтой Ñхеме. ЕÑли IN SCHEMA опущено, менÑÑŽÑ‚ÑÑ Ð³Ð»Ð¾Ð±Ð°Ð»ÑŒÐ½Ñ‹Ðµ права по умолчанию.
- имÑ_роли
Ð˜Ð¼Ñ ÑущеÑтвующей роли, Ð´Ð»Ñ ÐºÐ¾Ñ‚Ð¾Ñ€Ð¾Ð¹ даютÑÑ Ð¸Ð»Ð¸ отзываютÑÑ Ð¿Ñ€Ð°Ð²Ð°. Ðтот и вÑе другие параметры в предложении_grant_или_revoke дейÑтвуют как опиÑано в GRANT или REVOKE, за иÑключением того, что они раÑпроÑтранÑÑŽÑ‚ÑÑ Ð½Ðµ на один конкретный объект, а на целый клаÑÑ Ð¾Ð±ÑŠÐµÐºÑ‚Ð¾Ð².
ЗамечаниÑ
Чтобы узнать текущие назначенные права по умолчанию, воÑпользуйтеÑÑŒ командой \ddp в psql . Ð˜Ð½Ñ‚ÐµÑ€Ð¿Ñ€ÐµÑ‚Ð°Ñ†Ð¸Ñ Ð·Ð½Ð°Ñ‡ÐµÐ½Ð¸Ð¹ прав приведена в опиÑании команды \dp в GRANT.
ЕÑли вы желаете удалить роль, права по умолчанию Ð´Ð»Ñ ÐºÐ¾Ñ‚Ð¾Ñ€Ð¾Ð¹ были изменены, необходимо Ñвно отменить Ð¸Ð·Ð¼ÐµÐ½ÐµÐ½Ð¸Ñ Ð¿Ñ€Ð°Ð² по умолчанию или воÑпользоватьÑÑ ÐºÐ¾Ð¼Ð°Ð½Ð´Ð¾Ð¹ DROP OWNED BY Ð´Ð»Ñ Ð¸Ð·Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð¾Ñ‚ назначенных Ð´Ð»Ñ Ñтой роли прав по умолчанию.
Примеры
Ðаделение вÑех правом SELECT Ð´Ð»Ñ Ð²Ñех таблиц (и предÑтавлений), которые будут Ñозданы в дальнейшем в Ñхеме myschema, и наделение роли webuser правом INSERT Ð´Ð»Ñ Ñтих же таблиц:
ALTER DEFAULT PRIVILEGES IN SCHEMA myschema GRANT SELECT ON TABLES TO PUBLIC; ALTER DEFAULT PRIVILEGES IN SCHEMA myschema GRANT INSERT ON TABLES TO webuser;
Отмена предыдущих изменений Ñ Ñ‚ÐµÐ¼, чтобы Ð´Ð»Ñ Ñ‚Ð°Ð±Ð»Ð¸Ñ†, Ñоздаваемых в будущем, были определены только обычные права, без дополнительных:
ALTER DEFAULT PRIVILEGES IN SCHEMA myschema REVOKE SELECT ON TABLES FROM PUBLIC; ALTER DEFAULT PRIVILEGES IN SCHEMA myschema REVOKE INSERT ON TABLES FROM webuser;
Лишение роли public права на выполнение (EXECUTE), которое обычно даётÑÑ Ð´Ð»Ñ Ñ„ÑƒÐ½ÐºÑ†Ð¸Ð¹ (Ð´Ð»Ñ Ð²Ñех функций, которые будут Ñозданы ролью admin):
ALTER DEFAULT PRIVILEGES FOR ROLE admin REVOKE EXECUTE ON FUNCTIONS FROM PUBLIC;
СовмеÑтимоÑÑ‚ÑŒ
Оператор ALTER DEFAULT PRIVILEGES отÑутÑтвует в Ñтандарте SQL.
| Пред. | Ðачало | След. |
| ALTER DATABASE | Уровень выше | ALTER DOMAIN |