如何使用 PG 数据库的 GRANT 命令？ (pg 数据库grant)
在 PostgreSQL 数据库管理中，GRANT 命令是一个非常强大的工具，使用它可以授予用户对数据库对象的权限，也可以控制数据库对象的可用性。在本文中，我们将讨论如何使用 GRANT 命令，并深入了解授权的不同类型、授权的基本语法以及如何重新撤销授权。
先让我们明确一些基本概念。在 PostgreSQL 中，用户被授权对一个对象（例如表、函数、架构等）执行一个特定的操作。操作类型包括 SELECT、INSERT、UPDATE 和 DELETE。授予权限的命令就是 GRANT。另一个相关的命令是 REVOKE，它相当于撤销 GRANT 命令的功能。
语法
GRANT 的基本语法如下：
“`sql
GRANT { privilege [, …] } ON { object [, …] }
TO { grantee [, …] } [ WITH [ GRANT ] OPTION ]
“`
在上述语法中，“privilege“ 表示要授予的操作。例如，SELECT、INSERT、UPDATE、DELETE 和 REFERENCES 等。“object“ 是指要授予权限的数据库对象的名称，可以使表、视图、函数等。“grantee“ 表示接收权限的用户或角色的名称；多个用户或角色可以用逗号分隔。WITH OPTION 意味着允许被授权者将授权传递给其他用户或角色。
授权的类型
在 PostgreSQL 中，可以授予三种类型的权限：对象级权限、架构级权限和数据库级权限。
对象级权限针对特定的表、视图或序列。授予对象级权限时，可以指定控制同一对象的不同操作的不同权限。例如，你可以给用户授予 SELECT 以及 INSERT 权限，但不授予 ALTER 和 DROP 权限。
架构级权限由于干扰范围很大，被称为“更大权限”。架构级权限授予了某个角色或用户对指定架构的访问权限。如果你授予一个角色架构级权限，那么这个角色就可以访问这个架构中的所有对象。
最后是数据库级权限。数据库级权限涵盖了整个数据库。例如，如果你授予某个角色 CREATE 权限，那么这个角色就可以创建新的对象
常见的授权场景
现在，让我们看一些常见的授权场景。
之一种授权
这是一种最基本的授权。假设你想授予所有人对一个表执行 SELECT 操作的权限：
“`sql
GRANT SELECT ON table_name TO public;
“`
上述命令将授予“public”组可以对“table_name”表执行 SELECT 操作的权限。
第二种授权
假设你想授予特定的用户，例如“user_1”，对表执行不止一个操作的权限。可以将许多命令合并为一个：
“`sql
GRANT SELECT,INSERT,UPDATE,DELETE
ON table_name
TO user_1;
“`
第三种授权
假设你不只想授予一个用户对特定表的权限，而是想授予一个角色对该表的权限。在这种情况下，作为更佳实践，通常是定义一个角色，将用户添加到该角色中，然后对该角色授予权限。
使用 CREATE ROLE 命令创建一个新的角色。对于本例，我们可以将该角色命名为“role_name”：
“`sql
CREATE ROLE role_name;
“`
接下来，使用 GRANT 命令授予该角色对表执行 SELECT、INSERT、UPDATE 和 DELETE 操作的权限：
“`sql
GRANT SELECT,INSERT,UPDATE,DELETE
ON table_name
TO role_name;
“`
现在，将“user_1”添加到“role_name”角色中：
“`sql
GRANT role_name TO user_1;
“`
到目前为止，我们已经了解了授权的不同类型、授权的基本语法以及一些常见的授权场景。让我们简单讨论一下撤销授权的方法。
撤销授权
REVOKE 命令用于撤销 GRANT 命令。下面是语法：
“`sql
REVOKE { privilege [, …] } ON { object [, …] }
FROM { grantee [, …] }
“`
在上述程序中，“privilege”、“object”和“grantee”都有类似于授权语法中的定义。如果你要撤销对同一对象的多个权限，可以在撤销命令中列出所有这些权限的名称。
结论
PostgreSQL 是一个功能强大、可扩展和开源的关系型数据库管理系统。其中 GRANT 命令是 PostgreSQL 中非常强大的授权工具，它可以授予用户对数据库对象的权限，也可以控制数据库对象的可用性。在本文中，我们了解了授权的不同类型、授权的基本语法以及一些常见的授权场景和撤销授权的方法。我们希望这篇文章能够帮助您更好地使用 PostgreSQL 数据库的 GRANT 命令。
