集群鉴权策略、角色与全局角色、赋权与全局角色赋权

最新推荐文章于 2024-07-22 19:45:45 发布
最新推荐文章于 2024-07-22 19:45:45 发布
阅读量1k 收藏 16
点赞数 33
文章标签： 云计算 华为云 持续部署 云原生 kubernetes 负载均衡
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/QueueTT/article/details/140157402
版权

今日目标：

-k8s服务管理

-lngress安装与策略配置

-Dashboard安装

-RBAC权限管理

kubernetes

service 管理

clusterIP

创建服务
 # 资源对象模板
 [root@master ~]# kubectl create service clusterip mysvc --tcp=80:80 --dry-run=client -o yaml #自动生成模板
 [root@master ~]# vim mysvc.yaml
 ---
 kind: Service
 apiVersion: v1
 metadata:
   name: mysvc
 spec:
   type: ClusterIP
   selector:
     app: web
   ports:
   - protocol: TCP
     port: 80
     targetPort: 80
 ​
 [root@master ~]# kubectl apply -f mysvc.yaml 
 service/mysvc created
 [root@master ~]# kubectl get service
 NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)
 kubernetes   ClusterIP   10.245.0.1      <none>        443/TCP
 mysvc        ClusterIP   10.245.5.18     <none>        80/TCP
解析域名
 # 安装工具软件包
 [root@master ~]# dnf install -y bind-utils
 # 查看 DNS 服务地址
 [root@master ~]# kubectl -n kube-system get service kube-dns
 NAME       TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)
 kube-dns   ClusterIP   10.245.0.10   <none>        53/UDP,53/TCP,9153/TCP
 # 域名解析测试
 [root@master ~]# host mysvc.default.svc.cluster.local 10.245.0.10
 Using domain server:
 Name: 10.245.0.10
 Address: 10.245.0.10#53
 Aliases: 
 ​
 mysvc.default.svc.cluster.local has address 10.245.5.18
创建后端应用
 [root@master ~]# vim myweb.yaml 
 ---
 kind: Pod
 apiVersion: v1
 metadata:
   name: web1
   labels:
     app: web   # 服务靠标签寻找后端
 spec:
   containers:
   - name: apache
     image: myos:httpd
 ​
 [root@master ~]# kubectl apply -f myweb.yaml
 pod/web1 created
 [root@master ~]# curl http://10.245.5.18
 Welcome to The Apache.
负载均衡
 [root@master ~]# sed 's,web1,web2,' myweb.yaml |kubectl apply -f -
 pod/web2 created
 [root@master ~]# sed 's,web1,web3,' myweb.yaml |kubectl apply -f -
 pod/web3 created
 [root@master ~]# curl -s http://10.245.5.18/info.php |grep php_host
 php_host:       web1
 [root@master ~]# curl -s http://10.245.5.18/info.php |grep php_host
 php_host:       web2
 [root@master ~]# curl -s http://10.245.5.18/info.php |grep php_host
 php_host:       web3

固定 IP 服务
 [root@master ~]# vim mysvc.yaml 
 ---
 kind: Service
 apiVersion: v1
 metadata:
   name: mysvc
 spec:
   type: ClusterIP
   clusterIP: 10.245.1.80    # 可以设置 ClusterIP
   selector:
     app: web
   ports:
   - protocol: TCP
     port: 80
     targetPort: 80
 ​
 [root@master ~]# kubectl delete service mysvc
 service "mysvc" deleted
 [root@master ~]# kubectl apply -f mysvc.yaml 
 service/mysvc created
 [root@master ~]# kubectl get service
 NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)
 kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP
 mysvc        ClusterIP   10.245.1.80   <none>        80/TCP
端口别名
 [root@master ~]# kubectl delete pod --all
 pod "web1" deleted
 pod "web2" deleted
 pod "web3" deleted
 [root@master ~]# vim mysvc.yaml 
 ---
 kind: Service
 apiVersion: v1
 metadata:
   name: mysvc
 spec:
   type: ClusterIP
   clusterIP: 10.245.1.80
   selector:
     app: web
   ports:
   - protocol: TCP
     port: 80
     targetPort: myhttp    # 使用别名查找后端服务端口
 ​
 [root@master ~]# kubectl apply -f mysvc.yaml 
 service/mysvc configured
 ​
 [root@master ~]# vim myweb.yaml 
 ---
 kind: Pod
 apiVersion: v1
 metadata:
   name: web1
   labels:
     app: web
 spec:
   containers:
   - name: apache
     image: myos:httpd
     ports:               # 配置端口规范
     - name: myhttp       # 端口别名
       protocol: TCP      # 协议
       containerPort: 80  # 端口号
 ​
 [root@master ~]# kubectl apply -f myweb.yaml
 pod/web1 created
 [root@master ~]# curl http://10.245.1.80
 Welcome to The Apache.
服务拍错
 ---
 kind: Service
 apiVersion: v1
 metadata:
   name: web123
 spec:
   type: ClusterIP
   clusterIP: 192.168.1.88
   selector:
     app: apache
   ports:
   - protocol: TCP
     port: 80
     targetPort: web

修改错误

 [root@master ~]# cat abc.yaml
 ---
 kind: Service
 apiVersion: v1
 metadata:
   name: web123
 spec:
   type: ClusterIP
   clusterIP: 10.245.1.82
   selector:
     app: web
   ports:
   - protocol: TCP
     port: 80
     targetPort: myhttp
 [root@master ~]# kubectl apply -f abc.yaml 
 service/web123 configured
 [root@master ~]# curl 10.245.1.82
 Welcome to The Apache.

nodePort

对外发布服务
 [root@master ~]# cp -a mysvc.yaml mysvc1.yaml
 [root@master ~]# vim mysvc1.yaml
 ---
 kind: Service
 apiVersion: v1
 metadata:
   name: mysvc1
 spec:
   type: NodePort            # 服务类型
   selector:
     app: web
   ports:
   - protocol: TCP
     port: 80
     nodePort: 30080         # 映射端口号
     targetPort: myhttp
 ​
 [root@master ~]# kubectl apply -f mysvc1.yaml 
 service/mysvc configured
 [root@master ~]# kubectl get service
 NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)
 kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP
 mysvc        ClusterIP   10.245.1.80   <none>        80/TCP
 mysvc1       NodePort    10.245.1.88   <none>        80:30080/TCP
 ​
 [root@master ~]# curl http://node-0001:30080
 Welcome to The Apache.
 [root@master ~]# curl http://node-0002:30080
 Welcome to The Apache.
 [root@master ~]# curl http://node-0003:30080
 Welcome to The Apache.
 [root@master ~]# curl http://node-0004:30080
 Welcome to The Apache.
 [root@master ~]# curl http://node-0005:30080
 Welcome to The Apache.

Ingress

安装控制器
 [root@master ~]# cd plugins/ingress
 [root@master ingress]# docker load -i ingress.tar.xz
 [root@master ingress]# docker images|while read i t _;do
     [[ "${t}" == "TAG" ]] && continue
     [[ "${i}" =~ ^"harbor:443/".+ ]] && continue
     docker tag ${i}:${t} harbor:443/plugins/${i##*/}:${t}
     docker push harbor:443/plugins/${i##*/}:${t}
     docker rmi ${i}:${t} harbor:443/plugins/${i##*/}:${t}
 done
 [root@master ingress]# sed -ri 's,^(\s*image: )(.*/)?(.+)@.*,\1harbor:443/plugins/\3,' deploy.yaml
 458:    image: harbor:443/plugins/controller:v1.5.1
 565:    image: harbor:443/plugins/kube-webhook-certgen:v20220916-gd32f8c343
 614:    image: harbor:443/plugins/kube-webhook-certgen:v20220916-gd32f8c343
 ​
 [root@master ingress]# kubectl apply -f deploy.yaml
 # 通过标签指定在那台机器上发布应用
 [root@master ingress]# kubectl label nodes node-0001 ingress-ready="true"
 node/node-0001 labeled
 [root@master ingress]# kubectl -n ingress-nginx get pods
 NAME                                        READY   STATUS      RESTARTS
 ingress-nginx-admission-create--1-lm52c     0/1     Completed   0
 ingress-nginx-admission-patch--1-sj2lz      0/1     Completed   0
 ingress-nginx-controller-5664857866-tql24   1/1     Running     0
验证后端服务
 [root@master ~]# kubectl get pods,services 
 NAME       READY   STATUS    RESTARTS   AGE
 pod/web1   1/1     Running   0          35m
 ​
 NAME                 TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)
 service/kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP
 service/mysvc        ClusterIP   10.245.1.80   <none>        80/TCP
 service/mysvc1       NodePort    10.245.1.88   <none>        80:30080/TCP
 ​
 [root@master ~]# curl http://10.245.1.80
 Welcome to The Apache.
对外发布服务
 [root@master ~]# kubectl get ingressclasses.networking.k8s.io 
 NAME    CONTROLLER             PARAMETERS   AGE
 nginx   k8s.io/ingress-nginx   <none>       5m7s
 # 资源对象模板
 [root@master ~]# kubectl create ingress mying --class=nginx --rule=nsd.tedu.cn/*=mysvc:80 --dry-run=client -o yaml
 [root@master ~]# vim mying.yaml
 ---
 kind: Ingress
 apiVersion: networking.k8s.io/v1
 metadata:
   name: mying
 spec:
   ingressClassName: nginx
   rules:
   - host: nsd.tedu.cn
     http:
       paths:
       - path: /
         pathType: Prefix
         backend:
           service:
             name: mysvc
             port:
               number: 80
 ​
 [root@master ~]# kubectl apply -f mying.yaml 
 ingress.networking.k8s.io/mying created
 [root@master ~]# kubectl get ingress
 NAME    CLASS   HOSTS         ADDRESS        PORTS
 mying   nginx   nsd.tedu.cn   192.168.1.51   80
 [root@master ~]# curl -H "Host: nsd.tedu.cn" http://192.168.1.51
 Welcome to The Apache.

web 管理插件

安装 Dashboard

 [root@master ~]# cd plugins/dashboard
 [root@master dashboard]# docker load -i dashboard.tar.xz
 [root@master dashboard]# docker images|while read i t _;do
     [[ "${t}" == "TAG" ]] && continue
     [[ "${i}" =~ ^"harbor:443/".+ ]] && continue
     docker tag ${i}:${t} harbor:443/plugins/${i##*/}:${t}
     docker push harbor:443/plugins/${i##*/}:${t}
     docker rmi ${i}:${t} harbor:443/plugins/${i##*/}:${t}
 done
 [root@master dashboard]# sed -ri 's,^(\s*image: )(.*/)?(.+),\1harbor:443/plugins/\3,' recommended.yaml
 193:    image: harbor:443/plugins/dashboard:v2.7.0
 278:    image: harbor:443/plugins/metrics-scraper:v1.0.8
 [root@master dashboard]# kubectl apply -f recommended.yaml
 [root@master dashboard]# kubectl -n kubernetes-dashboard get pods
 NAME                                         READY   STATUS    RESTARTS
 dashboard-metrics-scraper-66f6f56b59-b42ng   1/1     Running   0
 kubernetes-dashboard-65ff57f4cf-lwtsk        1/1     Running   0

发布服务

 # 查看服务状态
 [root@master dashboard]# kubectl -n kubernetes-dashboard get service
 NAME                        TYPE        CLUSTER-IP       PORT(S)
 dashboard-metrics-scraper   ClusterIP   10.245.205.236   8000/TCP
 kubernetes-dashboard        ClusterIP   10.245.215.40    443/TCP
 # 获取服务资源对象文件
 [root@master dashboard]# sed -n '30,45p' recommended.yaml >dashboard-svc.yaml
 [root@master dashboard]# vim dashboard-svc.yaml
 ---
 kind: Service
 apiVersion: v1
 metadata:
   labels:
     k8s-app: kubernetes-dashboard
   name: kubernetes-dashboard
   namespace: kubernetes-dashboard
 spec:
   type: NodePort
   ports:
     - port: 443
       nodePort: 30443
       targetPort: 8443
   selector:
     k8s-app: kubernetes-dashboard
 ​
 [root@master dashboard]# kubectl apply -f dashboard-svc.yaml 
 service/kubernetes-dashboard configured
 [root@master dashboard]# kubectl -n kubernetes-dashboard get service
 NAME                        TYPE        CLUSTER-IP       PORT(S)
 dashboard-metrics-scraper   ClusterIP   10.245.205.236   8000/TCP
 kubernetes-dashboard        NodePort    10.245.215.40    443:30443/TCP

  • 通过浏览器访问 Dashboard 登录页面

    弹性负载均衡添加30443端口，通过Kubernetes Dashboard访问

服务账号与权限

创建服务账号

 # 资源对象模板
 [root@master ~]# kubectl -n kubernetes-dashboard create serviceaccount kube-admin --dry-run=client -o yaml
 [root@master ~]# vim admin-user.yaml
 ---
 kind: ServiceAccount
 apiVersion: v1
 metadata:
   name: kube-admin
   namespace: kubernetes-dashboard
 ​
 [root@master ~]# kubectl apply -f admin-user.yaml 
 serviceaccount/kube-admin created
 [root@master ~]# kubectl -n kubernetes-dashboard get serviceaccounts 
 NAME                   SECRETS   AGE
 default                0         16m
 kube-admin             0         11s
 kubernetes-dashboard   0         16m

获取用户 token

 [root@master ~]# kubectl -n kubernetes-dashboard create token kube-admin
 <Base64 编码的令牌数据>

角色与鉴权

资源对象描述作用域
ServiceAccount服务账号，为 Pod 中运行的进程提供了一个身份单一名称空间
Role角色，包含一组代表相关权限的规则单一名称空间
ClusterRole角色，包含一组代表相关权限的规则全集群
RoleBinding将权限赋予用户，Role、ClusterRole 均可使用单一名称空间
ClusterRoleBinding将权限赋予用户，只可以使用 ClusterRole全集群

资源对象权限

createdeletedeletecollectiongetlistpatchupdatewatch
创建删除删除集合获取属性获取列表补丁更新监控
普通角色
 [root@master ~]# kubectl cluster-info dump |grep authorization-mode
                             "--authorization-mode=Node,RBAC",
 ​
 # 资源对象模板
 [root@master ~]# kubectl -n default create role myrole --resource=pods --verb=get,list --dry-run=client -o yaml
 [root@master ~]# kubectl -n default create rolebinding kube-admin-role --role=myrole --serviceaccount=kubernetes-dashboard:kube-admin --dry-run=client -o yaml
 [root@master ~]# vim myrole.yaml 
 ---
 kind: Role
 apiVersion: rbac.authorization.k8s.io/v1
 metadata:
   name: myrole
   namespace: default
 rules:
 - apiGroups:
   - ""
   resources:
   - pods
   verbs:
   - get
   - list
 ​
 ---
 kind: RoleBinding
 apiVersion: rbac.authorization.k8s.io/v1
 metadata:
   name: kube-admin-role
   namespace: default
 roleRef:
   apiGroup: rbac.authorization.k8s.io
   kind: Role
   name: myrole
 subjects:
 - kind: ServiceAccount
   name: kube-admin
   namespace: kubernetes-dashboard
 ​
 [root@master ~]# kubectl apply -f myrole.yaml 
 role.rbac.authorization.k8s.io/myrole created
 rolebinding.rbac.authorization.k8s.io/kube-admin-role created
 ​
 [root@master ~]# kubectl delete -f myrole.yaml 
 role.rbac.authorization.k8s.io "myrole" deleted
 rolebinding.rbac.authorization.k8s.io "kube-admin-role" deleted
集群管理员
 [root@master ~]# kubectl get clusterrole
 NAME                              CREATED AT
 admin                             2022-06-24T08:11:17Z
 cluster-admin                     2022-06-24T08:11:17Z
 ... ...
 ​
 # 资源对象模板
 [root@master ~]# kubectl create clusterrolebinding kube-admin-role --clusterrole=cluster-admin --serviceaccount=kubernetes-dashboard:kube-admin --dry-run=client -o yaml
 [root@master ~]# vim admin-user.yaml 
 ---
 kind: ServiceAccount
 apiVersion: v1
 metadata:
   name: kube-admin
   namespace: kubernetes-dashboard
 ​
 ---
 kind: ClusterRoleBinding
 apiVersion: rbac.authorization.k8s.io/v1
 metadata:
   name: kube-admin-role
 roleRef:
   apiGroup: rbac.authorization.k8s.io
   kind: ClusterRole
   name: cluster-admin
 subjects:
 - kind: ServiceAccount
   name: kube-admin
   namespace: kubernetes-dashboard
 ​
 [root@master ~]# kubectl apply -f admin-user.yaml 
 serviceaccount/kube-admin unchanged
 clusterrolebinding.rbac.authorization.k8s.io/kube-admin-role created
不打烊书屋
关注
  • 33
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
service管理、Ingress管理、Dashboard管理插件、集群鉴权策略、角色与全局角色、赋权与全局角色赋权
2402_82801862的博客
07-08 609
service管理、Ingress管理、Dashboard管理插件、集群鉴权策略、角色与全局角色、赋权与全局角色赋权
SimpleRole:Meteor 用户角色与权限包
05-24
开发者可以通过调用这些接口，轻松地进行角色创建、角色赋权、用户角色分配等操作。此外，由于Meteor本身是基于JavaScript的，所以SimpleRole与Meteor框架的集成非常顺畅，开发者无需担心跨语言的兼容问题。 至于...
service管理、Ingress管理、Dashboard管理插件\集群鉴权策略、角色与全局角色、赋权与全局角色赋权
weixin_44594364的博客
06-29 634
targetPort: myhttp # 使用别名查找后端服务端口。nodePort: 30080 # 映射端口号。type: NodePort # 服务类型。ports: # 配置端口规范。- name: myhttp # 端口别名。containerPort: 80 # 端口号。app: web # 服务靠标签寻找后端。<Base64 编码的令牌数据># 查看 DNS 服务地址。# 获取服务资源对象文件。
service管理、Ingress管理、Dashboard管理插件/集群鉴权策略、角色与全局角色、赋权与全局角色赋权
Djdhdhskn的博客
07-14 84
Role：用来在某一个名称空间内创建授权角色，创建 Role 时，必须指定所属的名字空间的名字。ClusterRole：可以和 Role 相同完成授权。但属于集群范围，对所有名称空间有效。RoleBinding：是将角色中定义的权限赋予一个或者一组用户，可以使用 Role 或 ClusterRole 完成授权。ClusterRoleBinding 在集群范围执行授权，对所有名称空间有效，只能使用 ClusterRole 完成授权。
redis集群搭建
hao_kkkkk的专栏
12-02 1682
当前项目使用redis是单节点，不具备高可用，为了消除风险，花了一天半时间申请了三台服务器新搭建了一个redis集群，现在做下记录，以备后续查阅。 物料：三台linux服务器，centos7.9，root账号，无外网访问权限 目标：三主三从redis集群，每台服务器一主一从两个节点 以下正式开始： 1、下载redis安装包，选择的版本为4.0.8 （1）选择安装包方式安装redis主要是因为linux服务器无外网权限，不能通过yum来安装 （2）选择版本4主要是因...
centos7 安装 rabbitMQ 与集群搭建 及 HAProxy 代理
tang_jian_dong的博客
06-10 2225
wxwidgets下载， 官网： http://www.wxwidgets.org/downloads/ 1: 需要的依赖安装 yum -y install make gcc gcc-c++ kernel-devel m4 ncurses-devel openssl-devel gtk3-devel binutils-devel mesa* freeglut* 2： 将下载的wx...
【数据库】NebulaGraph部署与使用指南
master_chenchen的博客
06-24 690
NebulaGraph是一款高性能、分布式、原生图数据库，特别适合处理复杂关系网络，如社交网络、推荐系统、知识图谱等场景。它由三个核心组件构成：Graph Storage（存储服务）、Graph Service（计算服务）和Meta Service（元数据管理服务），共同支撑起高效图数据处理的重任。本文通过NebulaGraph的部署、使用、实战应用及优化策略的全面剖析，展示了其在处理复杂图数据方面的强大能力。
实战配置Hbase_ACL 权限
云上的听者
05-24 1836
1Hbase自身权限控制 HBase的权限管理包括两个部分，分别是Authentication&Authorization Authentication：针对某访问ip或者主机 是否有权成为集群的regionserver或者client端； 其中Authentication由kerberos提供解决方案（机器级别的安全认证），用户级别的Authorization由ACL模块控制；k...
OpenShift 4 - 为Serivce Account赋权
多恩斯基的博客
08-04 1301
什么是ServiceAccount 当你通过oc命令访问OpenShift集群时，你会被apiserver认证为一个特定的用户账户（User Account）。应用进程也可以访问apiserver，当它们这样做的时候，它们会被认证为一个特定的服务账户(Service Account)。 User Account是全局的、是跨namespace不能重复的；而Service Account则是仅局限它所在的namespace，即不同的namespace中可以有相同名称的Service Account。所以Ser
一文带你学习DWS数据库用户权限设计与管理
华为云官方博客
07-27 3175
我们将学习到DWS数据库权限管理的相关知识并进一步学会如何进行权限管理。
赋权控制分配策略的权系数多目标优化设计
01-14
<...<head><title></title>... 仿真验证结果表明, 所提出的方案可提供多组折中的Pareto 最优解, 能够实现赋权控制分配策略的权系数多目 标优化设计.</body></html>
基于角色的权限控制
03-09
在RBAC模型中，权限不是直接赋予用户的，而是通过角色这一中间概念进行间接赋权。角色代表了一组特定的权限集合，用户通过扮演不同的角色来获取相应的操作权限。这种设计模式有助于减少权限管理的复杂性，提高系统的...
zuiduanlujing.rar_zuiduanlujing_赋权图
07-15
在一个赋权有向图上寻找最短路径问题也是图应用的一个重要课题
角色访问控制
10-25
- **角色赋权**: 系统管理员定义角色，并为其分配相应的权限。这一步骤通常在系统初始化时完成，也可以根据业务需求动态调整。 - **用户角色关联**: 用户被分配到一个或多个角色。用户通过其所属的角色获取权限，而...
云计算实训室的核心功能有哪些？
whwzzc的博客
07-18 757
唯众，作为教育实训解决方案的领先者，深刻洞察到市场对云计算技能人才的迫切需求，精心打造了云计算实训室。实训室不仅帮助学生掌握云计算技术，还培养了他们的创新能力和实践能力，为学生的职业发展和技术创新奠定了坚实的基础。实训室特别强调云安全和合规性教育，学生将学习设计和实施云安全策略，涵盖身份认证、访问控制、数据加密和网络安全等方面，确保数据在云环境中的安全性和合规性。这些项目不仅加深了学生对云计算知识的理解和应用，还锻炼了他们的团队合作和项目管理能力，为未来职场中的复杂项目挑战做好了准备。
Linux云计算 |【第一阶段】SERVICES-DAY5
小安的运维专栏
07-22 383
源码编译安装、rsync同步操作、inotify实时同步、数据库服务基础
云计算实训11——web服务器的搭建、nfs服务器的搭建、备份静态文件、基于linux和windows实现文件共享
最新发布
m0_73907608的博客
07-22 716
搭建web服务器；搭建nfs服务器；备份静态文件；基于linux和windows实现文件共享；
Linux云计算 |【第一阶段】ENGINEER-DAY5
小安的运维专栏
07-18 1018
SELinux、系统故障修复、HTTPD/FTP服务搭建、防火墙策略管理、服务管理
怎么查看有没有给角色赋权
04-04
要查看是否给角色赋权，您可以按照以下步骤： 1. 登录数据库系统，进入对应的数据库。 2. 执行以下命令查看当前数据库中的所有角色： ```sql SELECT rolname FROM pg_roles; ``` 3. 选择要查看的角色，执行以下命令查看该角色的权限： ```sql \du <rolename> ``` 或者执行以下命令查看该角色的所有权限： ```sql SELECT * FROM information_schema.role_usage_grants WHERE grantee_role='<rolename>'; ``` 这将显示该角色的所有权限和授权的对象，以及授权的级别。 4. 如果您想查看角色在数据库中的具体权限，可以执行以下命令： ```sql SELECT * FROM information_schema.role_table_grants WHERE grantee_role='<rolename>'; ``` 这将显示该角色在数据库中的所有表的权限。 注意：以上命令适用于 PostgreSQL 数据库系统。如果您使用的是其他数据库系统，请查看相应的文档以获取更多信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值