GRANT

PostgreSQL 7.1 ドキュメント(日本語版 0.5)
Prev		Next

Synopsis

GRANT privilege [, ...] ON object [, ...]
    TO { PUBLIC | GROUP group | username }

入力

privilege

設定可能な権限は以下のものです。

SELECT: 特定のテーブル/ビュー内のすべてのカラムにアクセス可能にします。
INSERT: 特定のテーブル内のすべてのカラムにデータを挿入します。
UPDATE: 特定のテーブル内のすべてのカラムを更新します。
DELETE: 特定のテーブルの行を削除します。
RULE: テーブル/ビューにルール (CREATE RULE 文を参照) を定義します。
ALL: 全ての権限を与えます。

object

アクセス権限を与えるオブジェクトの名前です。使用可能なオブジェクトは以下の物です。

テーブル (table)
ビュー (view)
シーケンス (sequence)

PUBLIC

全てのユーザを意味する短縮形です。

GROUP group

権限を与えるグループ名です。

username

権限を与えるユーザ名です。PUBLIC はすべてのユーザを表現する短縮形です。

出力

CHANGE: 成功した場合に出力されるメッセージです。
ERROR: ChangeAcl: class "object" not found: 指定したオブジェクトが利用できない、あるいは指定したグループまたはユーザに対して権限を与えることができない場合に出力されるメッセージ。

説明

GRANT はオブジェクトの作成者にすべてのユーザ (PUBLIC) 、あるいはいくつかのユーザまたはグループに対し、特定の権限を与えることを許します。作成者以外のユーザは、作成者がオブジェクトを作成後、権限を GRANT で与えない限り、どんなアクセス権限も持っていません。

ひとたびユーザがオブジェクトに限権を所有すると、ユーザは、その権限を行使することができるようになります。オブジェクトの作成者には権限を与える必要はありません。作成者は自動的にすべての権限を持っており、さらにそのオブジェクトを削除することもできます。

注釈

現在は、Postgres のいくつかのカラムだけに権限を与えるためには、対象となるカラムを持つビューを作成してから、そのビューに対し権限を与えなくてはなりません。

既存のオブジェクトに対する権限についての詳しい情報を知るには psql \z を使います:

	  Database    = lusitania
   +------------------+---------------------------------------------+
   |  Relation        |        Grant/Revoke Permissions             |
   +------------------+---------------------------------------------+
   | mytable          | {"=rw","miriam=arwR","group todos=rw"}      |
   +------------------+---------------------------------------------+
   Legend:
         uname=arwR -- privileges granted to a user
   group gname=arwR -- privileges granted to a GROUP
              =arwR -- privileges granted to PUBLIC

                  r -- SELECT
                  w -- UPDATE/DELETE
                  a -- INSERT
                  R -- RULE
               arwR -- ALL

アクセス権限を取り上げるには、REVOKE 文を参照してください。

使用方法

テーブル films にデータを追加する権限を全てのユーザに与えます。

GRANT INSERT ON films TO PUBLIC;

ビュー kinds の全ての権限を、ユーザ manuel に与えます。

GRANT ALL ON kinds TO manuel;

互換性

SQL92

SQL92 の文法では、GRANT はテーブル中の個々のカラムに対して権限を設定すること、そして権限を与えられたユーザが同じ権限を他のユーザに与えることを許しています。

GRANT privilege [, ...]
    ON object [ ( column [, ...] ) ] [, ...]
    TO { PUBLIC | username [, ...] } [ WITH GRANT OPTION ]

設定項目は Postgres に実装されている物と互換性があり、さらに以下のような物も付加されています。