MogDB/openGauss访问控制简介

MogDB/openGauss 访问控制简介
SQL 可以针对不同的数据库对象赋予不同的权限，这样就可以限制用户对数据的不必要访问，提高数据访问的安全性。常见的 SQL 权限如下：

SELECT/UPDATE/DELETE/INSERT：访问、修改基本表或视图的权限
REFERENCES：在基本表上创建外键约束的权限
TRIGGER：在基本表上创建触发器的权限
EXECUTE：存储过程的执行权限
GRANT：用户可以通过 GRANT 语句来授予权限
将 warehouse 表的 SELECT 权限授予用户 U1，具体语句如下：

MogDB=# create user U1 password '*@';
NOTICE: The encrypted password contains MD5 ciphertext, which is not secure.
CREATE ROLE
MogDB=# GRANT SELECT ON TABLE warehouse TO U1;
GRANT
将 warehouse 表的(w_id, w_name)列的 SELECT 权限授予用户 U1，具体语句如下：

MogDB=# GRANT SELECT (w_id, w_name) ON TABLE warehouse TO U1;
GRANT
REVOKE：用户可以通过 REVOKE 语句来收回权限
将 warehouse 表的 SELECT 权限从用户 U1 收回，具体语句如下：

MogDB=# REVOKE SELECT ON TABLE warehouse FROM U1;
REVOKE
将 warehouse 表的(w_id, w_name)列的 SELECT 权限从用户 U1 收回，具体语句如下：

MogDB=# REVOKE SELECT (w_id, w_name) ON TABLE warehouse FROM U1;
REVOKE