查看用戶權(quán)限問題

rwx_hc

查看表的訪問權(quán)限查可以用:
登錄到數(shù)據(jù)庫:
#\dp 表名
#\z 表名
例子:
# \z t_host
        Access privileges for database "db_3as"
Schema | Table  |          Access privileges
--------+--------+-------------------------------------
public | t_host | {=,administrator=arwdRxt,guangxi=r}
(1 row)

這是已知表名查看其授權(quán)情況，但如何查看一個(gè)用戶的訪問權(quán)限呢？
相關(guān)信息從pg_class表中可以取得
例子：
# select relname,relacl from pg_class where relname='t_host';
relname |               relacl
---------+-------------------------------------
t_host  | {=,administrator=arwdRxt,guangxi=r}
(1 row)

這個(gè)方法和\z 命令獲取的信息差不多，可以限定表名，但限定用戶操作有問題！
relacl類型為 aclitem[] ;應(yīng)該是一個(gè)數(shù)組類型；可以用relacl[1], relacl[2] ...等來操作，但是在匹配用戶時(shí)遇到了困難，用like操作不了，轉(zhuǎn)換類型也出錯(cuò)：cast (relacl[1] as text) 或 cast (relacl as text)均不成功。
有沒有其他思路呢？希望大家提點(diǎn)意見！

rwx_hc

自己頂下,用shell可以搞定,不過有點(diǎn)離譜

psql -u 用戶名 -d 數(shù)據(jù)庫名 -c "select relname,relacl from pg_class" | grep "用戶"

rwx_hc

頂,有沒有人知道如何操作字段類型為aclitem[]  ??????

roamvalley

進(jìn)入psql控制臺(tái)后，輸入：
SET search_path TO INFORMATION_SCHEMA, public;
select * from role_table_grants;

如果想按照權(quán)限查詢，比如按照select權(quán)限，可以作：
select * from role_table_grants where privilege_type='SELECT';

用table_name這個(gè)field可以選擇查詢的表

[ 本帖最后由 roamvalley 于 2008-3-18 11:07 編輯 ]

rwx_hc

沒有這個(gè)表:role_table_grants
select * from role_table_grants;
ERROR:  Relation "role_table_grants" does not exist

也許是版本不同吧,我的是7.3

yueliangdao0608

原帖由 rwx_hc 于 2008-3-18 13:50 發(fā)表
沒有這個(gè)表:role_table_grants
select * from role_table_grants;
ERROR:  Relation "role_table_grants" does not exist

也許是版本不同吧,我的是7.3

我的有。

----------------------------------------------------------------------------------------------------
PostgreSQL 8.2.6 on i686-pc-linux-gnu, compiled by GCC gcc (GCC) 4.1.1 20070105 (Red Hat 4.1.1-52)
(1 row)

有行動(dòng)才會(huì)有收獲

進(jìn)入psql控制臺(tái)后，輸入：
SET search_path TO INFORMATION_SCHEMA, public;
select * from role_table_g ...
roamvalley 發(fā)表于 2008-03-18 11:02

good

renxiao2003

謝謝分享。對(duì)PG的很多內(nèi)部機(jī)制還不夠了解。