用户权限设置

将Schema中的表或者视图对象授权给其他用户或角色时，需要将表或视图所属Schema的USAGE权限同时授予该用户或角色。否则用户或角色将只能看到这些对象的名称，并不能实际进行对象访问。

例如，下面示例将Schema tpcds的权限授予用户joe后，将表tpcds.web_returns的select权限授予用户joe。

1
2

gaussdb=# GRANT USAGE ON SCHEMA tpcds TO joe;
gaussdb=# GRANT SELECT ON TABLE tpcds.web_returns to joe;

1. 创建角色。

   新建一个角色lily，同时给角色指定系统权限CREATEDB。

   1	gaussdb=# CREATE ROLE lily WITH CREATEDB PASSWORD "********";

2. 给角色授予对象权限，请参见GRANT。

   例如，将模式tpcds的权限赋给角色lily后，将表tpcds.web_returns的select权限授予角色lily。

   1 2	gaussdb=# GRANT USAGE ON SCHEMA tpcds TO lily; gaussdb=# GRANT SELECT ON TABLE tpcds.web_returns to lily;

3. 将角色的权限授予用户。

   1	gaussdb=# GRANT lily to joe;

   

   当将角色的权限授予用户时，角色的属性并不会传递到用户。