Как устроена система привилегий в PostgreSQL при работе со схемами?

Система привилегий в PostgreSQL при работе со схемами устроена следующим образом:

По умолчанию пользователь не может обращаться к объектам в чужих схемах. learning.infoteam.msk.ru Чтобы изменить это, владелец схемы должен дать пользователю право USAGE для данной схемы. learning.infoteam.msk.ru

Чтобы пользователи могли использовать объекты схемы, могут понадобиться дополнительные права на уровне объектов. learning.infoteam.msk.ru Например, пользователю можно разрешить создавать объекты в схеме, не принадлежащей ему. learning.infoteam.msk.ru Для этого ему нужно дать право CREATE в требуемой схеме. learning.infoteam.msk.ru

Некоторые привилегии для работы со схемами в PostgreSQL:

• CREATE. postgrespro.ru Позволяет создавать новые объекты в заданной схеме. postgrespro.ru Чтобы переименовать существующий объект, необходимо быть его владельцем и иметь это право для схемы, содержащей его. postgrespro.ru
• USAGE. postgrespro.ru severalnines.com Даёт доступ к содержащимся в схемах объектам (предполагается, что при этом имеются права, необходимые для доступа к самим объектам). postgrespro.ru По сути это право позволяет субъекту «просматривать» объекты внутри схемы. postgrespro.ru

Для назначения прав применяется команда GRANT. postgrespro.ru Чтобы лишить пользователей ранее данных им прав, используется команда REVOKE. postgrespro.ru