Kolumnen relacl
i systemkatalogen pg_class
innehåller all information om privilegier.
Exempeldata i schemat public
ägs av postgres
med bidrag till newuser
:
create table test(id int);
create view test_view as select * from test;
grant select, insert, update on test to newuser;
grant select on test_view to newuser;
Frågar pg_class
:
select
relname,
relkind,
coalesce(nullif(s[1], ''), 'public') as grantee,
s[2] as privileges
from
pg_class c
join pg_namespace n on n.oid = relnamespace
join pg_roles r on r.oid = relowner,
unnest(coalesce(relacl::text[], format('{%s=arwdDxt/%s}', rolname, rolname)::text[])) acl,
regexp_split_to_array(acl, '=|/') s
where nspname = 'public'
and relname like 'test%';
relname | relkind | grantee | privileges
-----------+---------+----------+------------
test | r | postgres | arwdDxt <- owner postgres has all privileges on the table
test | r | newuser | arw <- newuser has append/read/write privileges
test_view | v | postgres | arwdDxt <- owner postgres has all privileges on the view
test_view | v | newuser | r <- newuser has read privilege
(4 rows)
Kommentarer:
coalesce(relacl::text[], format('{%s=arwdDxt/%s}', rolname, rolname))
- Null irelacl
betyder att ägaren har alla privilegier;unnest(...) acl
-relacl
är en array avaclitem
, ett matriselement för en användare;regexp_split_to_array(acl, '=|/') s
- delaaclitem
till:s[1] användarnamn, s[2] privilegier;coalesce(nullif(s[1], ''), 'public') as grantee
- tomt användarnamn betyderpublic
.
Ändra frågan för att välja enskild användare eller specifik typ av relation eller andra scheman, etc...
Läs i dokumentationen:
- Katalogen
pg_class
, GRANT
med beskrivningen av acl-systemet.
På liknande sätt kan du få information om privilegier som beviljas på scheman (kolumnen nspacl
i pg_namespace
) och databaser (datacl
i pg_database
)