MogDB/openGauss访问控制简介

MogDB/openGauss 访问控制简介

SQL 可以针对不同的数据库对象赋予不同的权限，这样就可以限制用户对数据的不必要访问，提高数据访问的安全性。常见的 SQL 权限如下：

SELECT/UPDATE/DELETE/INSERT：访问、修改基本表或视图的权限

REFERENCES：在基本表上创建外键约束的权限

TRIGGER：在基本表上创建触发器的权限

EXECUTE：存储过程的执行权限

GRANT：用户可以通过 GRANT 语句来授予权限

将 warehouse 表的 SELECT 权限授予用户 U1，具体语句如下：

MogDB=# create user U1 password '*@';

NOTICE: The encrypted password contains MD5 ciphertext, which is not secure.

CREATE ROLE

MogDB=# GRANT SELECT ON TABLE warehouse TO U1;

GRANT

将 warehouse 表的(w_id, w_name)列的 SELECT 权限授予用户 U1，具体语句如下：

MogDB=# GRANT SELECT (w_id, w_name) ON TABLE warehouse TO U1;

GRANT

REVOKE：用户可以通过 REVOKE 语句来收回权限

将 warehouse 表的 SELECT 权限从用户 U1 收回，具体语句如下：

MogDB=# REVOKE SELECT ON TABLE warehouse FROM U1;

REVOKE

将 warehouse 表的(w_id, w_name)列的 SELECT 权限从用户 U1 收回，具体语句如下：

MogDB=# REVOKE SELECT (w_id, w_name) ON TABLE warehouse FROM U1;

REVOKE