Postgresql数据库rls(row level security)生效条件

菠萝派爱睡觉

已于 2022-06-27 17:44:38 修改

阅读量1.4k

点赞数

文章标签：数据库 postgresql sql

于 2021-12-03 19:10:09 首次发布

本文链接：https://blog.csdn.net/u014608376/article/details/121705095

版权

本文详细介绍了如何在PostgreSQL中管理行级安全（RLS）。内容涵盖superuser权限管理、表所有者规则、bypassrls规则的启用与禁用，以及确认RLS规则的启用状态。通过示例SQL语句，帮助读者理解并掌握RLS的配置和检查方法。

摘要由CSDN通过智能技术生成

满足以下条件之一的用户，rls对其无效

superuser
表所有者
bypassrls规则
确认表rls规则是否启用

1.superuser

--使用户失去superuser规则
alter user username with nosuperuser;

--使用户晋升为superuser
alter user username with superuser; 

--查看用户是否为超级用户
select rolsuper from pg_roles where rolname = 'username';

2.表所有者：

--使表所有者强制执行rls规则
alter table tablename force row level security;

--查询表的rls是否对表所有者生效
select relname,relrowsecurity,relforcerowsecurity from pg_class where relrowsecurity=true;

3.bypassrls规则

--使用户bypassrls变成nobypassrls，从而遵从rls规则
alter user username with nobypassrls;

--查询用户是否跳过rls
select rolbypassrls  from pg_roles where rolname = 'username';

4.表配置rls规则后，需确认表rls是否启用

--查看表是否启用rls使用:
select relname,relrowsecurity from pg_class where relname='tablename';

--启用/失效 tablename的rls
alter table tablename enable/disable row level security;