ログインユーザで付与されている特定オブジェクトの権限を確認する方法（9.3.1新機能）

1 はじめに
2 GET_PRIVILEGES_DESCRIPTIONファンクション
- 2.1 構文
- 2.2 利用例
3 参考情報
4 検証バージョン
5 更新履歴

はじめに

データベースオブジェクトの権限はGRANTによる個別付与、ロールによる付与、継承による自動付与など様々な設定を基に決定されており、システムテーブルによる確認は煩雑になります。
Vertica9.3.1の新機能であるGET_PRIVILEGES_DESCRIPTIONファンクションを利用することで、指定されたデータベースオブジェクトに対する有効な権限を簡単に確認することができます。

GET_PRIVILEGES_DESCRIPTIONファンクション

構文

GET_PRIVILEGES_DESCRIPTION( ‘type’, ‘[[database.]schema.]name’ );

パラメータ	説明
type	次のいずれかのオブジェクトタイプを指定します。・データベース・テーブル・スキーマ・ビュー・シーケンス・機械学習モデル・ライブラリ・リソースプール
[database.]schema	データベースとスキーマを指定します。デフォルトデータベース：接続しているデータベーススキーマ：public
name	オブジェクト名

利用例

fitnessスキーマに対するdbadminユーザの有効な権限を確認する例)

dbadmin=> SELECT GET_PRIVILEGES_DESCRIPTION('schema', 'fitness');
                                 GET_PRIVILEGES_DESCRIPTION
--------------------------------------------------------------------------------------------
 INSERT*, SELECT*, UPDATE*, DELETE*, ALTER*, REFERENCES*, DROP*, USAGE*, CREATE*, TRUNCATE*
(1 row)

dbadmin=> SELECT GET_PRIVILEGES_DESCRIPTION('schema', 'fitness');

GET_PRIVILEGES_DESCRIPTION

--------------------------------------------------------------------------------------------

INSERT*, SELECT*, UPDATE*, DELETE*, ALTER*, REFERENCES*, DROP*, USAGE*, CREATE*, TRUNCATE*

(1 row)

dbadminユーザは管理ユーザのため、全ての権限を所持していることが確認できます。

fitnessスキーマに対するu1ユーザの有効な権限を確認する例)

*u1ユーザの作成*
dbadmin=> CREATE USER u1 ;
CREATE USER

*u1ユーザへfitnessスキーマのSELECT、USAGE権限を付与*
dbadmin=> GRANT SELECT,USAGE ON SCHEMA fitness TO u1;
GRANT PRIVILEGE

*u1ユーザでGET_PRIVILEGES_DESCRIPTIONファンクションを実行*
u1=> SELECT GET_PRIVILEGES_DESCRIPTION('schema', 'fitness');
 GET_PRIVILEGES_DESCRIPTION
----------------------------
 SELECT, USAGE
(1 row)

*u1ユーザの作成*

dbadmin=> CREATE USER u1 ;

CREATE USER

*u1ユーザへfitnessスキーマのSELECT、USAGE権限を付与*

dbadmin=> GRANT SELECT,USAGE ON SCHEMA fitness TO u1;

GRANT PRIVILEGE

*u1ユーザでGET_PRIVILEGES_DESCRIPTIONファンクションを実行*

u1=> SELECT GET_PRIVILEGES_DESCRIPTION('schema', 'fitness');

GET_PRIVILEGES_DESCRIPTION

----------------------------

SELECT, USAGE

(1 row)

付与したSELECT、USAGE権限を所持していることを確認することができました。

参考情報

・GET_PRIVILEGES_DESCRIPTION
https://www.vertica.com/docs/9.3.x/HTML/Content/Authoring/SQLReferenceManual/Functions/VerticaFunctions/GET_PRIVILEGES_DESCRIPTION.htm
・ユーザやオブジェクトに与えられた権限を確認する方法
http://vertica-tech.ashisuto.co.jp/grants-object/

検証バージョン

この記事の内容はVertica 9.3で確認しています。

更新履歴

2020/08/21　本記事を公開

投稿タグ: 権限

MENU