PostgreSQL - 権限: 初心者向けガイド
こんにちは、データベース愛好家の皆さん！今日は、PostgreSQLの権限の世界に飛び込みます。新しいことを心配しないでください - この旅の親切なガイドとしてあなたを案内します。このチュートリアルの終わりまでに、プロのようにデータベースの権限を管理できるようになります！
権限とは？
まず、権限とは何かを理解しましょう。データベースの世界では、権限はVIPパスのようなものです。誰が何をできるかを決定します。まるで、排他的なクラブのボーイとして、誰が入れるかと中で何ができるかを決めるようなものです。
権限の重要性を理解する
図書館（私たちのデータベース）を運営しているとします。誰もが本を追加または削除できる能力を持っていたらどうでしょうか？それが権限の役割です。誰が本を読めるか、誰が新しい本を追加できるか、誰が既存のコレクションに変更を加えられるかをコントロールします。
それでは、PostgreSQLでこれらの権限をどのように管理できるかを探ってみましょう。
GRANTの構文
GRANTコマンドは、VIPパスを配布する私たちの方法です。それにより、データベース内のユーザーやロールに権限を与えます。
基本構文
GRANT privilege_type ON object_name TO user_or_role;これを分解すると：
-
privilege_type：どのようなアクセスを許可するか？ -
object_name：どのようなアクセスを許可するか？ -
user_or_role：誰にこのアクセスを許可するか？
権限の種類
以下は、PostgreSQLで一般的な権限の種類の表です：
| 権限 | 説明 |
|---|---|
| SELECT | テーブルからデータを読む権限 |
| INSERT | テーブルに新しいデータを追加する権限 |
| UPDATE | テーブル内の既存データを修正する権限 |
| DELETE | テーブルからデータを削除する権限 |
| TRUNCATE | テーブルを空にする権限 |
| REFERENCES | 外部キー制約を作成する権限 |
| TRIGGER | トリガーを作成する権限 |
| CREATE | 新しいオブジェクト（テーブルなど）を作成する権限 |
| CONNECT | データベースに接続する権限 |
| EXECUTE | ファンクションまたはプロシージャを実行する権限 |
| USAGE | スキーマやシーケンスを使用する権限 |
GRANTの例
例えば、'alice'というユーザーがおり、彼女に'books'テーブルにデータを読むおよび追加する能力を与えたいとします。
GRANT SELECT, INSERT ON books TO alice;今、aliceは私たちの図書館の本を表示および追加できますが、既存の本を修正または削除することはできません。
では、'bob'をスーパーリibrarianにして、'books'テーブルで何でもできるようにするにはどうでしょうか？
GRANT ALL PRIVILEGES ON books TO bob;bobは今、'books'テーブルに対して完全なコントロール権限を持っています。権力には責任が伴います、bob！
REVOKEの構文
時には、VIPパスを取り戻す必要があります。それがREVOKEです。GRANTの逆です。
基本構文
REVOKE privilege_type ON object_name FROM user_or_role;GRANTと非常に似ていますね！
REVOKEの例
例えば、aliceが本を追加するのが少し熱心すぎるため、INSERT権限を取り戻したいとします。
REVOKE INSERT ON books FROM alice;今、aliceは本を表示できますが、新しい本を追加することはできません。
bobがスーパーリibrarianとしての役割を退任する場合、彼の全ての権限を取り戻す必要があります。
REVOKE ALL PRIVILEGES ON books FROM bob;可怜なbob、再び通常の図書館の訪問者になりました！
実世界の例
それでは、これら全てをより包括的な例にまとめましょう。図書館システムのデータベースを設定しているとします。
-- まず、私たちのbooksテーブルを作成します
CREATE TABLE books (
id SERIAL PRIMARY KEY,
title VARCHAR(100),
author VARCHAR(100),
isbn VARCHAR(13)
);
-- そして、いくつかのユーザーを作成します
CREATE USER alice;
CREATE USER bob;
CREATE USER charlie;
-- aliceに本を表示および追加する能力を与えます
GRANT SELECT, INSERT ON books TO alice;
-- bobはスーパーリibrarianなので、全ての権限を与えます
GRANT ALL PRIVILEGES ON books TO bob;
-- charlieはただの訪問者なので、SELECT権限のみを与えます
GRANT SELECT ON books TO charlie;
-- ああ、aliceは直接本を追加する shouldn't ない
REVOKE INSERT ON books FROM alice;
-- charlieにもテーブルの構造を見る権限を与えます
GRANT USAGE ON SCHEMA public TO charlie;
GRANT USAGE ON SEQUENCE books_id_seq TO charlie;この例では、'books'テーブルを作成し、3人のユーザーを設定して、異なるレベルのアクセスを与えました。必要に応じてGRANTを使用して権限を与え、REVOKEを使用して権限を取り戻しました。
結論
そして、皆さん！PostgreSQLの権限の世界に初めてのステップを踏み出しました。権限の管理は、アクセスとセキュリティのバランスを取ることです。良い図書館の司書のように、皆が本を楽しむことができるようにしながら、安全かつ整理された状態を保つ必要があります。
練習は完璧を生みますので、自分の小さなデータベースを設定してこれらのコマンドを遊びましょう。すぐに、プロのように権限を与え、取り戻すことができるようになります！
学び続け、好奇心を持ち、快適なコーディングを楽しんでください！
Credits: Image by storyset