PostgreSQL - 權限：初學者的指南

你好，有志於數據庫的熱心者！今天，我們將要深入PostgreSQL權限的世界。別擔心你是新手——我會成為你這次旅程中的友好指導。在這個教學結束時，你將能夠像專業人士一樣管理數據庫權限！

權限是什麼？

在我們細究之前，讓我們了解一下權限是什麼。在數據庫的世界裡，權限就像VIP通行證。它們決定了誰能在我們的數據庫中做什麼。這就像在一家專屬俱樂部當門衛，決定誰可以進入以及他們進入後可以做些什麼。

了解權限的重要性

想像你正在經營一家圖書館（我們的數據庫）。你不會希望每個人都有能力添加或刪除書籍（數據），對吧？這就是權限的作用。它們幫助我們控制誰可以閱讀書籍，誰可以添加新書，以及誰可以對現有的藏書進行更改。

現在，讓我們探討一下如何在PostgreSQL中管理這些權限。

GRANT的語法

GRANT命令是我們發放那些VIP通行證的方式。這是我們賦予數據庫中的用戶或角色權限的方法。

基本語法

GRANT privilege_type ON object_name TO user_or_role;

讓我們來分解這個語法：

• privilege_type：我們正在賦予什麼類型的訪問權？
• object_name：我們正在賦予訪問權的是什麼？
• user_or_role：我們正在賦予這個訪問權給誰？

權限類型

這裡是PostgreSQL中一些常見的權限類型：

權限	描述
SELECT	讓從表中讀取數據
INSERT	讓向表中添加新數據
UPDATE	讓修改表中的現有數據
DELETE	讓從表中刪除數據
TRUNCATE	讓清空表
REFERENCES	讓創建外鍵約束
TRIGGER	讓在表上創建觸發器
CREATE	讓創建新對象（如表）
CONNECT	讓連接到數據庫
EXECUTE	讓執行函數或過程
USAGE	讓使用模式或序列

GRANT的例子

假設我們有一個名為'alice'的用戶，我們想給她對'books'表的讀取和添加數據的能力。

GRANT SELECT, INSERT ON books TO alice;

現在，alice可以查看我們圖書館中的書籍並添加新書，但她無法修改或刪除現有的書籍。

如果我們想讓'bob'成為一位可以做'books'表一切事情的超级圖書管理員呢？

GRANT ALL PRIVILEGES ON books TO bob;

Bob現在對'books'表有了完全控制。隨著權力的增強，責任也變大了，Bob！

REVOKE的語法

有時候，我們需要收回那些VIP通行證。這就是REVOKE的作用。它是GRANT的反操作。

基本語法

REVOKE privilege_type ON object_name FROM user_or_role;

它看起來和GRANT非常相似，不是嗎？這是故意的！

REVOKE的例子

假設alice對添加書籍太過熱情，我們想收回她的INSERT權限：

REVOKE INSERT ON books FROM alice;

現在，alice仍然可以查看書籍，但她無法添加新書。

如果Bob從他的超级圖書管理員職位上退休，我們可能想收回他所有的權限：

REVOKE ALL PRIVILEGES ON books FROM bob;

可憐的Bob，又回到了普通的圖書館訪客！

真實世界的例子

讓我們用一個更全面的例子來把所有這些串起來。想像我們正在為我們的圖書館系統設置數據庫。

-- 首先，讓我們創建我們的books表
CREATE TABLE books (
id SERIAL PRIMARY KEY,
title VARCHAR(100),
author VARCHAR(100),
isbn VARCHAR(13)
);

-- 現在，讓我們創建一些用戶
CREATE USER alice;
CREATE USER bob;
CREATE USER charlie;

-- 让alice有查看和添加書籍的能力
GRANT SELECT, INSERT ON books TO alice;

-- Bob是我們的超级圖書管理員，所以他得到所有權限
GRANT ALL PRIVILEGES ON books TO bob;

-- Charlie只是訪客，所以他只有SELECT權限
GRANT SELECT ON books TO charlie;

-- 哎呀！我們意識到alice不應該能夠直接添加書籍
REVOKE INSERT ON books FROM alice;

-- 我們決定讓charlie也能看到表的結構
GRANT USAGE ON SCHEMA public TO charlie;
GRANT USAGE ON SEQUENCE books_id_seq TO charlie;

在這個例子中，我們創建了一個'books'表和三個用戶，他們有不同的訪問級別。我們使用GRANT來賦予權限，並在需要時使用REVOKE來收回。

結論

這就是它，各位！你已經開始進入PostgreSQL權限的世界。記住，管理權限是關於平衡訪問和安全性。這就像當一個好圖書管理員——你希望確保每個人都能享受書籍，但你也需要保持它們的安全和有序。

熟能生巧，所以不要害怕設置自己的小數據庫並玩轉這些命令。在你意識到之前，你將會像專業人士一樣賦予和撤銷權限！

持續學習，保持好奇心，並且開心地編程！

Credits: Image by storyset