代码之家 › 专栏 › 技术社区 › dgo.a

对函数的revoke/grant all更改了哪些表和列

privileges postgresql

dgo.a · 技术社区 · 6 年前

为以下查询更改了哪些表/列:

REVOKE ALL PRIVILEGES ON FUNCTION "..."() FROM PUBLIC CASCADE;
-- function_owner can still update the function

GRANT ALL PRIVILEGES ON FUNCTION "..."() TO function_owner CASCADE;


REVOKE ALL PRIVILEGES ON FUNCTION "..."() FROM function_owner CASCADE;
-- function_owner can't update the function. 

GRANT ALL PRIVILEGES ON FUNCTION "..."() TO function_owner CASCADE;
-- function_owner can now update the function.

我知道。 pg_catalog.pg_proc.proacl 改变了。还有其他的表和列吗?

1 回复 | 直到 6 年前

Laurenz Albe 6 年前

pg_proc.proacl 确实是唯一一个在 GRANT 或 REVOKE 对函数的权限。

要记住两件事:

创建函数时,它具有默认权限( PUBLIC 业主可以 EXECUTE 它)和 proacl 列为空(这表示默认权限)。

这就是为什么列的开头是空的,并且在后面包含一个值的原因。 撤销 的特权 公众 .
如果你 撤销 这是一个从未被授予的特权,什么都不会发生。同样,如果你 补助金 一个已经被授予的特权,什么都不会发生。

你的 补助金 是这样一个禁止操作,因为所有者拥有 执行 默认情况下的权限。在用您的 撤销 .

推荐文章

alalambda · 授予特权不起作用

7 年前

romu · Mongo DB在特定数据库中插入数据的权限?

7 年前

dom_beau · 当与“requireAdministrator”权限链接时,当前目录为UNC?

7 年前

Aakash · 当我只有只读访问权限时,如何使用Ansible?

7 年前

Bill · SYMBOLIC_LINK_FLAG_ALLOW_UNPRIVILEGED_CREATE,创建symbolicink

8 年前

Vamiris · PostgreSQL-只读“超级用户”

9 年前

sammy34 · Firefox浏览器控制台中没有提示?

9 年前

Basj · 在C:\ProgramData中写入时权限/所有者问题\

10 年前

tomato · PostgreSQL和RubyonRails需要什么样的sudo权限?

11 年前