information_schema.role_table_grants

機能の概要

ビュー role_table_grants は、現在のセッションでユーザーに付与されている有効なロールのテーブルレベル権限情報、およびそれらのロールが他のロールに付与したテーブルレベル権限情報を表示します。

フィールド説明

クエリ例

1. ロールとテーブルを作成します。

   obclient [test]> CREATE ROLE employee;
   

   obclient [test]> CREATE TABLE tbl1(c1 int, c2 int, c3 int);
   

2. ロールにテーブルレベルの権限を付与します。

   obclient [test]> GRANT DROP,UPDATE,SELECT ON test.tbl1 TO employee WITH GRANT OPTION;
   

3. ロールをユーザーに付与します。

   obclient [test]> GRANT employee TO user1;
   

4. ユーザー user1 でデータベースに接続します。

5. 現在のセッションで employee ロールを有効化します。

   obclient [test]> SET ROLE employee;
   

6. 現在のセッションでユーザーが付与されている有効なロールのテーブルレベル権限情報を確認します。

   obclient [test]> USE information_schema;
   

   obclient [test]> SELECT * FROM information_schema.role_table_grants;
   

   クエリ結果は次のとおりです：

   +---------+--------------+-----------+--------------+---------------+--------------+------------+--------------------+--------------+
   | GRANTOR | GRANTOR_HOST | GRANTEE   | GRANTEE_HOST | TABLE_CATALOG | TABLE_SCHEMA | TABLE_NAME | PRIVILEGE_TYPE     | IS_GRANTABLE |
   +---------+--------------+-----------+--------------+---------------+--------------+------------+--------------------+--------------+
   | root    | %            | employee  | %            | def           | test         | tbl1       | Drop,Update,Select | YES          |
   +---------+--------------+-----------+--------------+---------------+--------------+------------+--------------------+--------------+
   1 row in set
   

関連ドキュメント

ロールの確認