假设我有两个postgres用户,“第一”和“第二”。
我正在通过GRANT ALL PRIVILEGES ON DATABASE mydb TO first;授予“优先”的所有权限
当我运行\dp时,“访问权限”列是空的,即使"first“可以访问所有表。
然后,我为特定的表授予“第二”特权:
GRANT SELECT ON mytable TO second;
然后,mytable权限如下所示:
first=arwdDxt/first+
second=r/first然后,如果我从"second“获得REVOKE权限,那么"first”似乎仍然会获得该表的权限,也就是说,运行REVOKE ALL on mytable FROM second;会在"second“曾经拥有权限的每个表上留下这样的权限:
first=arwdDxt/first我所期望的是,访问权限将再次为空白,而不会出现来自"first“的”剩余“访问权限。
为什么这个“剩余”访问特权仍然存在?
发布于 2023-01-27 15:05:36
表的原始状态(必须由“first”拥有)仅由空字符串表示,这意味着默认perms。但一旦受到干扰,你就会把烫伤拼出来。当你去掉多余的烫伤时,它们会被拼出来。它们的意思是一样的,只是拼写不同而已。
https://dba.stackexchange.com/questions/322633
复制相似问题