/>

2.

VIEW）

• 适用权限：SELECT,INSERT,UPDATE,DELETE,TRUNCATE,REFERENCES,TRIGGER,MAINTAIN

• 语法：

  sql

  GRANT
  {权限列表
  关键字可以省略（默认就是表）

• 示例：

  sql

  GRANT
  SELECT,
  PUBLIC;

🔹

列级别（COLUMN）

• 适用权限：SELECT,INSERT,UPDATE,REFERENCES（只能针对特定列）

• 语法：

  sql

  GRANT
  {权限
  角色;

• 示例：

  sql

  GRANT
  UPDATE
  support_team;

🔹

序列（SEQUENCE）

• 适用权限：USAGE,SELECT,UPDATE

• 语法：

  sql

  GRANT
  {权限列表
  角色;

• 示例：

  sql

  GRANT
  USAGE
  joe;

🔹

数据库（DATABASE）

• 适用权限：CONNECT,CREATE,TEMPORARY（别名TEMP）

• 语法：

  sql

  GRANT
  {权限列表
  角色;

• 示例：

  sql

  GRANT
  CONNECT,
  joe;

🔹

模式（SCHEMA）

• 适用权限：CREATE,USAGE

• 语法：

  sql

  GRANT
  {权限列表
  角色;

• 示例：

  sql

  GRANT
  CREATE,
  joe;

🔹

PROCEDURE）

• 适用权限：EXECUTE

• 语法：

  sql

  GRANT
  {EXECUTE
  角色;

• 示例：

  sql

  GRANT
  EXECUTE
  joe;

🔹

语言（LANGUAGE）

• 适用权限：USAGE

• 语法：

  sql

  GRANT
  {USAGE
  角色;

• 示例：

  sql

  GRANT
  USAGE
  joe;

🔹

数据类型

DOMAIN）

• 适用权限：USAGE

• 语法：

  sql

  GRANT
  {USAGE
  角色;

• 示例：

  sql

  GRANT
  USAGE
  joe;

🔹

DATA

WRAPPER）

• 适用权限：USAGE

• 语法：

  sql

  GRANT
  {USAGE
  角色;

• 示例：

  sql

  GRANT
  USAGE
  joe;

🔹

外部服务器（FOREIGN

SERVER）

• 适用权限：USAGE

• 语法：

  sql

  GRANT
  {USAGE
  角色;

• 示例：

  sql

  GRANT
  USAGE
  joe;

🔹

大对象（LARGE

OBJECT）

• 适用权限：SELECT,UPDATE

• 语法：

  sql

  GRANT
  {权限列表
  角色;

• 示例：

  sql

  GRANT
  SELECT
  joe;

🔹

表空间（TABLESPACE）

• 适用权限：CREATE

• 语法：

  sql

  GRANT
  {CREATE
  角色;

• 示例：

  sql

  GRANT
  CREATE
  joe;

🔹

配置参数（PARAMETER）

• 适用权限：SET,ALTER

  SYSTEM

• 语法：

  sql

  GRANT
  {权限列表
  角色;

• 示例：

  sql

  GRANT
  SET
  其他说明
  PUBLIC角色：表示所有当前及未来的用户。
  sql
  GRANT
  SELECT
  PUBLIC;
  WITH
  GRANT
  OPTION：允许被授予者转授权限。
  sql
  GRANT
  SELECT
  OPTION;
  ALL
  [PRIVILEGES]：一次性授予所有适用权限，但不包含WITH
  GRANT
  OPTION，需要单独加。
  多个对象：可以一次授予多个对象（同类型），用逗号分隔：
  sql
  GRANT
  SELECT
  收回权限（REVOKE）
  对应的收回命令语法类似，只需将GRANT换成REVOKE，并且可能需要FROM而不是TO，以及处理级联回收等选项。
  sql
  REVOKE
  {权限列表
  角色;
  示例：
  sql
  REVOKE
  UPDATE
  PUBLIC;
  二，权限应用
  1，创建只读用户
  --创建doki_database
  CREATE
  更新用户的默认事务为只读的（这意味着它只能执行读操作，不能CUD）
  ALTER
  default_transaction_read_only=on;
  授权连接
  授予doki_database下public下所有表、序列、函数
  GRANT
  对于新建的对象，也授予上面三个权限,sql命令执行后的新表起作用，旧表不起作用
  --ALTER