information_schema.role_column_grants

功能描述

视图 role_column_grants 展示了用户在当前会话中被授予的已激活的角色的列权限信息，以及这些角色被授予的其他角色的列权限信息。

字段说明

查询示例

1. 创建角色和表。

   obclient [test]> CREATE ROLE employee;
   

   obclient [test]> CREATE TABLE tbl1(c1 int, c2 int, c3 int);
   

2. 为角色授予列级权限。

   obclient [test]> GRANT INSERT (c1, c2), SELECT (c1) ON test.tbl1 TO employee;
   

3. 将角色授予用户。

   obclient [test]> GRANT employee TO user1;
   

4. 使用用户 user1 连接到数据库。

5. 在当前会话中激活 employee 角色。

   obclient [test]> SET ROLE employee;
   

6. 查看用户在当前会话中被授予的已激活的角色的列权限信息。

   obclient [test]> USE information_schema;
   

   obclient [test]> SELECT * FROM information_schema.role_column_grants;
   

   查询结果如下：

   +---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
   | GRANTOR | GRANTOR_HOST | GRANTEE  | GRANTEE_HOST | TABLE_CATALOG | TABLE_SCHEMA | TABLE_NAME | COLUMN_NAME | PRIVILEGE_TYPE | IS_GRANTABLE |
   +---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
   |    NULL |         NULL | employee | %            | def           | test          | tbl1      | c1          | Select,Insert  | NO           |
   |    NULL |         NULL | employee | %            | def           | test          | tbl1      | c2          | Insert         | NO           |
   +---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
   2 rows in set
   

相关文档

查看角色