PolarDB：帳號許可權

帳號類型

許可權

高許可權帳號

建立、更新、訪問和刪除所有非系統對象的許可權。這些對象包括表、索引、類型、視圖等基本對象，以及函數、過程等進階對象。此外，所有高許可權使用者的對象許可權是共用的，任意高許可權使用者均可訪問其他高許可權使用者所擁有的對象。

建立資料庫。詳情請參見建立資料庫。

建立外掛程式。詳情請參見外掛程式。

建立許可權不高於自身的使用者。詳情請參見建立使用者。

建立和使用事件觸發程序。詳情請參見建立觸發器。

建立、修改類型。詳情請參見建立物件類型。

調用記憶體回收指令。詳情請參見記憶體回收機制。

建立、修改外部資料FDW。詳情請參見使用oss_fdw讀寫外部資料文字檔。

建立發布和訂閱。樣本如下：

-- 建立發布
CREATE PUBLICATION my_publication FOR TABLE test_t;

-- 建立訂閱
CREATE SUBSCRIPTION my_subscription
CONNECTION 'channel_name=XXXX dbname=XXXX user=XXXX password=XXXX'
PUBLICATION my_publication;

使用兩階段事務。樣本如下：

-- session_1
begin;
insert into t values (1,'a');
prepare transaction 'test_1';

-- session_2
commit prepared 'test_1';
-- 或者復原
rollback prepared 'test_1';

發送訊號。樣本如下：

-- 4300是一個非超級使用者進程
select pg_cancel_backend(4300);
select pg_terminate_backend(4300);

查看後台進程狀態。樣本如下：

select * from pg_stat_activity;

帳號類型

許可權

普通帳號

串連所有資料庫的許可權。

查詢所擁有public許可權屬性對象的許可權。

帳號類型

許可權

高許可權帳號/普通帳號

修改系統參數。

建立資料表空間。

殺死超級使用者進程。

執行不受信任的語言。

許可權名稱

許可權情況

說明

pg_read_all_stats & pg_stat_scan_tables

完全

統計資訊相關許可權，完全擁有。

pg_signal_backend

完全

向其他進程發送訊號，完全擁有。

pg_polar_superuser

完全

高許可權使用者組，包含了一系列高許可權使用者的許可權，完全擁有。

pg_polar_replication

完全

提供使用者使用流複製的許可權，完全擁有。

pg_monitor

完全

監控許可權，屏蔽了本地檔案的讀寫權限。

pg_read_all_data & pg_write_all_data

受限

讀寫任意表的許可權，可讀寫任意使用者表和可讀大部分系統資料表，安全原因屏蔽部分系統資料表。

pg_read_all_settings

受限

讀任意參數許可權，可讀許可權範圍內的參數，安全原因屏蔽部分參數。

pg_read_server_files & pg_write_server_files

屏蔽

不支援提供讀寫本地檔案的許可權。

pg_execute_server_program

屏蔽

不支援提供執行二進位命令的許可權。