| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 5. 데이터 정의 | Fast Forward | Next |
데이터베이스 오브젝트를 작성하면, 작성자는 그 소유자가 됩니다. 디폴트에서는 오브젝트의 소유자만이 오브젝트에 대해서 조작을 실시할 수 있습니다. 다른 유저가 이 오브젝트를 사용하려면 , 권한이 부여되어 있지 않으면 안됩니다 (그러나 슈퍼 유저 속성을 가지는 유저는 언제라도, 어떠한 오브젝트라도 액세스 할 수 있습니다).
권한에는 몇 개의 종류가 있습니다. 즉SELECT, INSERT, UPDATE, DELETE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE, USAGE입니다. 특정한 오브젝트에 적용하는 특권은 오브젝트의 형태(테이블, 함수등)에 의해 바뀝니다. PostgreSQL 가 서포트하는 여러가지 권한의 상세한 정보는 GRANT 레퍼런스 페이지를 참조해 주십시요. 다음 장과 본 장은 이러한 권한의 사용 방법에 대해 설명하고 있습니다.
오브젝트의 변경이나 삭제의 권한은 항상 소유자에만 주어지는 것입니다.
Note: 테이블, 인덱스, 순서 또는 뷰의 소유자를 변경하려면 , ALTER TABLE 커맨드를 사용해 주십시요. 다른 오브젝트형에 대해서는 ALTER커맨드를 사용해 주십시요.
권한을 지정하려면 , GRANT커맨드를 사용합니다. 예를 들면, joe라고 하는 기존 유저와accounts라고 하는 기존 테이블이 있는 경우, 이 테이블을 업데이트하는 권한을 부여하려면 이하와 같이 합니다. update the table can be granted with
GRANT UPDATE ON accounts TO joe;
특정한 권한명을 지정하는 대신에ALL를 지정하면, 그 오브젝트형에 관련하는 모든 권한이 부여됩니다.
시스템내의 모든 유저에게 권한을 부여하려면 , 특별한"유저"명인PUBLIC를 사용할 수 있습니다. 또한, "그룹"롤을 사용하면, 데이터베이스 내에 많은 유저가 존재하는 경우에 권한의 관리가 간단하게 됩니다. 자세한 사항은 Chapter 18을 참조해 주십시요.
권한을 취소하려면REVOKE커맨드를 사용합니다. REVOKE command:
REVOKE ALL ON accounts FROM PUBLIC;
오브젝트 소유자의 특별한 권한(DROP, GRANT, REVOKE를 실시하는 권한 등)은 소유자인 것을 전제로 한 권한이므로, 부여하거나 취소하거나 할 수 없습니다. 그러나 오브젝트 소유자는 자신의 본래 특권을 취소할 수 있습니다. 예를 들어, 다른 유저와 자신에게 테이블을 read 전용으로 하고 싶은 경우가 있습니다.
보통, 오브젝트의 소유자(또는 슈퍼 유저)는 오브젝트에 있어서 권한의 부여나 박탈을 할 수 있습니다. 그러나 "with grant option"를 붙이는 것으로, 권한이 주어진 유저가, 다른 유저에게 권한을 부여하는 것이 가능해 집니다. 만약 주어진 옵션이 박탈되면, 취소된 유저로부터(직접 혹은 권한 부여의 연쇄에 의해) 권한이 주어졌던 유저 모두, 그 권한이 박탈됩니다. 자세한 사항은 , GRANT 이라고 REVOKE 를 참조해 주십시요.