| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 18. 데이터베이스 롤과 권한 | Fast Forward | Next |
객체가 작성되면 그 소유자가 할당할 수 있습니다. 소유자는 그 작성문을 실행한 롤입니다. 대부분의 종류의 객체에 있어서의 초기 상태에서는, 소유자(또는 슈퍼 사용자)만이 객체에 대해 어떠한 조작을 실시할 수가 있습니다. 그 외의 롤이 객체를 사용하기 위해서는,권한이 주어지지 않으면 안됩니다. 다양한 다른 종류의 권한이 있습니다. SELECT,INSERT,UPDATE,DELETE,REFERENCES,TRIGGER,CREATE,CONNECT,TEMPORARY,EXECUTE,USAGE입니다. PostgreSQL로 지원되고 있는 여러가지 권한에 대한 상세 정보는, GRANT 메뉴얼 페이지를 참조해 주세요.
권한을 주기 위해서는,GRANT명령이 사용됩니다. 만약joe라고 하는 롤이 있어accounts라고 하는 테이블이 있었을 경우, 이 테이블을 갱신하는 권한은 아래와 같이 줄 수가 있습니다.
GRANT UPDATE ON accounts TO joe;
특별한PUBLIC라는 이름은, 시스템상의 모든 롤에 권한을 주기 위해서(때문에) 사용됩니다. 지정하는 권한으로ALL라고 기술하면, 그 객체에 적용되는 모든 권한이 주어집니다.
권한을 취소하기 위해서는 이름처럼 REVOKE 명령을 사용해 주세요.
REVOKE ALL ON accounts FROM PUBLIC;
객체 소유자의 특별한 권한(즉 객체를 변경 또는 삭제할 수 있는 권리)은 항상 함축적으로 소유자인 것을 나타내는 것이어, 허가할 수도 제거할 수도 있습니다. 그러나, 테이블 소유자는 자신의 통상의 권한을 제거할 수가 있습니다. 예를 들면, 다른 사용자와 같이 소유자 자신도 읽기 전용 테이블을 작성할 수가 있습니다.
어떤 종류의 객체에서는, ALTER명령을 사용해, 객체의 새로운 소유자를 할당할 수가 있습니다. 슈퍼 사용자는 통상 이것을 실시할 수가 있습니다. 일반의 롤에서는, 객체의 현재의 소유자(또는 소유자의 롤의 멤버)이며, 한편, 새로운 소유자의 롤의 멤버인 경우에 한해서, 이것을 실시할 수가 있습니다.