openGauss 系统视图：PG_DEFAULT_ACL

最新推荐文章于 2025-05-30 22:29:21 发布
最新推荐文章于 2025-05-30 22:29:21 发布
阅读量232 收藏
点赞数 2
文章标签： 数据库 openGauss
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53596073/article/details/143686835
版权

PG_DEFAULT_ACL

PG_DEFAULT_ACL系统表存储为新建对象设置的初始权限。

表 1 PG_DEFAULT_ACL字段

名称

类型

描述

oid

oid

行标识符（隐含属性，必须明确选择）。

defaclrole

oid

与此权限相关的角色ID。

defaclnamespace

oid

与此权限相关的名称空间，如果没有，则为0。

defaclobjtype

"char"

此权限的对象类型。

  • r表示表或视图。
  • S表示序列。
  • f表示函数。
  • T表示类型。
  • K表示客户端主密钥。
  • k表示列加密密钥。

defaclacl

aclitem[]

创建该类型时所拥有的访问权限。

海山数据库(He3DB)源码解读：T_GrantStmt原理浅析
yidongyun1111的博客
12-25 548
(一)  GrantStmt 是一个表示 GRANT 或 REVOKE 语句的结构体。该结构体用于存储和处理对数据库对象权限的授予或撤销信息。。用于标识该节点的类型，通常在抽象语法树（AST）中用于区分不同节点的类型。布尔值，指示该操作是 GRANT（true）还是 REVOKE（false）。表示授权目标的类型，通常可能是角色、数据库、表等。该类型可能是枚举类型，具体定义在某个头文件中。表示被操作对象的类型，比如表、视图、序列等，这通常是一个枚举类型。
postgresql 数据库 系统表
yang_z_1的博客
01-06 2072
postgresql 数据库 系统表 文章目录postgresql 数据库 系统表一 系统表总览二 常用系统表1.pg_class2 pg_attribute 系统表是关系型数据库存放模式元数据的地方，比如表和列的信息，以及内部统计信息等。PostgreSQL的系统表就是普通表。你可以删除并重建这些表、增加列、插入和更新数值， 然后彻底把你的系统搞垮。 通常情况下，我们不应该手工修改系统表，通常有 SQL 命令可以做这些事情。（例如， CREATE DATABASE 向 pg_database 表插入一行
20181125ACL高级特性default(默认）
weixin_34396902的博客
11-25 543
default:继承（默认） [root@dong ~]# mkdir /111 新建文件夹[root@dong ~]# setfacl -m u:dong1:rwx /111 赋权 [dong1@dong ~]$ cd /111 验证[dong1@dong 111]$ touch 111.txt [root@dong ~]# getfacl /111getfacl: Removing le...
PostgreSQL查看默认权限
Database operation and maintenance
01-21 7165
如何查看Postgresql默认权限 当我们对Postgresql的某个用户授予默认权限时， pg_default_acl表存储要被分配给新创建对象的初始权限。你可能通过查询该表获取默认权限，先了解下官方文档的解释： 表 50-17. pg_default_acl的列： 名称 类型 引用 描述 oid oid 行标识符（隐藏属性，必须被显式选择才会显示） defaclrole...
openGauss数据库源码解析 |安全管理源码解析（11）
weixin_53596073的博客
04-08 474
函数ExecGrant_Relation用来处理表对象权限的授予或回收操作，入参为InternalGrant类型的变量，存储着授权或回收操作的操作对象信息、被授权者信息和权限信息。将参数avail_goptions传入函数restrict_and_check_grant，结合SQL命令中给出的操作权限，计算出实际需要授予或回收的权限。如果不存在旧的ACL，则新建一个ACL，并调用函数acldefault将默认的权限信息赋给该ACL。根据对象的不同，初始的缺省权限含有部分可赋予PUBLIC的权限。
PostgreSQL查看默认权限_pg查看用户权限，高级软件测试开发必看
2401_84297035的博客
04-17 1860
一个pg_default_acl项展示了要分配给属于一个指定用户的对象的初始权限。当前有两类项：defaclnamespace = 0的"全局"项和引用一个特殊模式的"每模式"项。一个每模式项如果存在，表示权限将被加入到全局或hard-wired默认权限中。当我们对Postgresql的某个用户授予默认权限时， pg_default_acl表存储要被分配给新创建对象的初始权限。授权完成，通过pg_default_acl表查看默认权限。// 查看当前schema的所有者，相当于\du元命令。
【PostgreSQL使用pg_filedump工具解析数据文件以恢复数据】
小怪兽的博客
11-21 1121
PostgreSQL数据库里如果只是一般的数据文件损坏,。数据页损坏，可以使用zero_damaged_pages=on来跳过损坏的数据块来读取数据，然后将数据导到新表中，当然，这部分损坏的数据可能找不回来的。，而且数据目录下的某些文件损坏，可能需要结合其他的环境拷贝相应文件尝试是否能拉起数据库，但是如果这种方式也无法拉起库，数据库无法启动了。这种情况我们可能需要通过工具直接从数据文件中读取数据，例如使用Oracle中的ODU等等的工具。
PostgreSQL 对象权限如何在元数据中获取 - 权限解读、定制化导出权限
weixin_34344403的博客
10-05 797
标签 PostgreSQL , 权限导出 , 定制化权限 , 元数据 背景 在PostgreSQL中，如何查询出指定用户的：系统权限、角色权限，以及其他用户的对象权限？ 实际上PostgreSQL中所有权限都以ACL的形式存储在元数据中，所以权限并不是在某一张与用户挂钩的元数据表里面，而是分散在不同类型的对象的元数据中，以一个ACL字段存在。 导出...
openGauss 系统表:PG_DEFAULT_ACL
weixin_53596073的博客
10-29 234
PG_DEFAULT_ACL系统表存储为新建对象设置的初始权限。与此权限相关的名称空间，如果没有，则为0。行标识符（隐含属性，必须明确选择）。PG_DEFAULT_ACL字段。创建该类型时所拥有的访问权限。与此权限相关的角色ID。
⭐openGauss数据库源码解析系列文章—— 对象权限管理⭐
Gauss松鼠会
10-18 5971
❤️‍大家好，我是Gauss松鼠会，欢迎进来学习啦~❤️‍ 在前面文章中介绍过“9.3 角色管理整”，本篇我们介绍第9章 安全管理源码解析中“9.4 对象权限管理”的相关精彩内容介绍。 9.4 对象权限管理 权限管理是安全管理重要的一环，openGauss权限管理基于访问控制列表（access control list，ACL）实现。 9.4.1 权限管理 1. 访问控制列表 访问控制列表是实现数据库对象权限管理的基础，每个对象都具有ACL，存储该对象的所有授权信息。当用户访问对象时，只有用户在对..
Postgresql源码（42）aclchk鉴权流程分析
InternalsOf
04-21 956
aclchk鉴权分析 全文总结 pg中aclchk.c提供了各种xxx_aclmask函数，这类函数输入需要鉴权的对象、用户、所需权限，返回当前用户有没有所需权限。 各种xxx_aclmask函数都会集中调用aclmask，所以所有对象其实共享统一的鉴权逻辑。 鉴权需要acl信息一般记录在系统表的aclxxx列中。在使用时acl信息会解析为数组，每一条存放一个授权信息。在鉴权时，挨个匹配即可。 正文： pg14测试用户，u1授权，u2访问 create user u1 login; create us
认识GBase 8c 系统表之pg_default_acl
futianxia061112的博客
12-09 206
pg_default_acl系统表存储为新建对象设置的初始权限。
PostgreSQL用户、数据库及表的管理、操作与授权
热门推荐
09-20 3万+
摘要 PostgreSQL的常用命令1、登录数据库/* 切换到数据库用户 */ su - postgres/* 登录 */ psql登录成功显示如下：bash-4.2$ psql psql (9.3.17) Type "help" for help.postgres=> 2、切换数据库/* 登录指定数据库 */ psql -U user -d dbname/* 列举数据库 */ \l/* 切换数
postgres中schema访问权限设置
m15217321304的博客
05-29 1万+
postgres=# create role aa login password 'aa'; CREATE ROLE postgres=# postgres=# postgres=# grant USAGE on SCHEMA my_schema to aa; GRANT postgres=# postgres=# postgres=# \c - a FATAL: role "a" does not exist Previous connection kept postgres=# postgr...
PostgreSQL系统表
Direction
11-15 647
postgres=# \dt pg_* 系统表 描述 pg_aggregate 聚集函数 pg_am 索引访问方法 pg_amop 访问方法操作符 pg_amproc 访问方法支持过程 pg_attrdef 列默认值 pg_attribute 表列(“属性”) pg_authid 认证标识符（角色） pg_auth_...
板凳-------Mysql cookbook学习 （九）
最新发布
fengye207161的博客
05-30 410
在 MySQL 中，CREATE TABLE LIKE 是一种用于创建新表的语法，该新表的结构与现有表完全相同，但不包含源表中的数据1。上述语句将创建一个名为 employees_backup 的新表，其结构与 employees 表完全一致，但不包含任何数据1。此语法会复制 existing_table_name 表的所有列定义、索引以及约束到 new_table_name 表中1。新表结构：仅包含 SELECT 中显式指定的字段，不继承源表的索引和约束（除非手动声明）。一、CREATE TABLE …
vdbench磁盘性能测试方法
xiyanxiyan10的专栏
05-29 174
安装运行环境。
springboot--实战--大事件--用户接口开发
m0_73856804的博客
05-27 1805
定义了一种简洁的、自包含的格式，用于通信双方以JSON数据格式安全的传输信息。组成：第一部分：Header（头），记录令牌类型、签名算法等。例如,算法用于防篡改第二部分：Payload（有效载荷），携带一些自定义信息，默认信息。例如。而外在表示为一段无规律的64个可打印字符原因：借助base64编码方式（Base64：是一种基于64个可打印字符（A-Z a-z 0-9 + /）来表示二进制数据的编码方式）来完成，将json字符串变为64个可打印字符，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值