information_schema.role_column_grants

機能の概要

ビューrole_column_grantsは、現在のセッションでユーザーに付与された有効なロールの列権限情報、およびこれらのロールが他のロールに付与した列権限情報を表示します。

フィールドの説明

クエリ例

1. ロールとテーブルを作成します。

   obclient [test]> CREATE ROLE employee;
   

   obclient [test]> CREATE TABLE tbl1(c1 int, c2 int, c3 int);
   

2. ロールに列レベルの権限を付与します。

   obclient [test]> GRANT INSERT (c1, c2), SELECT (c1) ON test.tbl1 TO employee;
   

3. ユーザーにロールを付与します。

   obclient [test]> GRANT employee TO user1;
   

4. ユーザーuser1を使用してデータベースに接続します。

5. 現在のセッションでemployeeロールを有効化します。

   obclient [test]> SET ROLE employee;
   

6. 現在のセッションでユーザーに付与された有効なロールの列権限情報を確認します。

   obclient [test]> USE information_schema;
   

   obclient [test]> SELECT * FROM information_schema.role_column_grants;
   

   クエリ結果は次のとおりです：

   +---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
   | GRANTOR | GRANTOR_HOST | GRANTEE  | GRANTEE_HOST | TABLE_CATALOG | TABLE_SCHEMA | TABLE_NAME | COLUMN_NAME | PRIVILEGE_TYPE | IS_GRANTABLE |
   +---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
   |    NULL |         NULL | employee | %            | def           | test          | tbl1      | c1          | Select,Insert  | NO           |
   |    NULL |         NULL | employee | %            | def           | test          | tbl1      | c2          | Insert         | NO           |
   +---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
   2 rows in set
   

関連ドキュメント

ロールの表示