更新时间：2026-04-10 GMT+08:00
ALTER ROW LEVEL SECURITY POLICY
功能描述
对已存在的行访问控制策略（包括行访问控制策略的名称，行访问控制指定的用户，行访问控制的策略表达式）进行修改。
注意事项
表的所有者或管理员用户才能进行此操作。
语法格式
1 2 3 4 5 |
ALTER [ ROW LEVEL SECURITY ] POLICY [ IF EXISTS ] policy_name ON table_name RENAME TO new_policy_name ALTER [ ROW LEVEL SECURITY ] POLICY policy_name ON table_name [ TO { role_name | PUBLIC } [, ...] ] [ USING ( using_expression ) ] |
参数说明
|
参数 |
描述 |
取值范围 |
|---|---|---|
|
policy_name |
行访问控制策略名称。 |
字符串，符合标识符命名规范。 |
|
table_name |
行访问控制策略的表名。 |
已存在的表名。 |
|
new_policy_name |
新的行访问控制策略名称。 |
- |
|
role_name |
行访问控制策略应用的数据库用户，可以指定多个用户，PUBLIC表示应用到所有用户。 |
已存在的角色名。 |
|
using_expression |
行访问控制的表达式，返回值为boolean类型。 |
- |
示例
创建示例表和用户信息。
1 2 3 4 5 6 |
DROP TABLE IF EXISTS all_data; CREATE TABLE all_data (a int, b int); DROP USER IF EXIST alice CASCADE; DROP USER IF EXIST bob CASCADE; CREATE USER alice PASSWORD '{password}'; CREATE USER bob PASSWORD '{password}'; |
打开行访问控制策略开关：
1
|
ALTER TABLE all_data ENABLE ROW LEVEL SECURITY; |
创建行级访问控制。
1
|
CREATE ROW LEVEL SECURITY POLICY all_data_rls ON all_data USING(b = CURRENT_USER); |
修改行访问控制all_data_rls的名称：
1
|
ALTER ROW LEVEL SECURITY POLICY all_data_rls ON all_data RENAME TO all_data_new_rls; |
修改行访问控制策略影响的用户：
1
|
ALTER ROW LEVEL SECURITY POLICY all_data_new_rls ON all_data TO alice, bob; |
修改行访问控制策略表达式：
1
|
ALTER ROW LEVEL SECURITY POLICY all_data_new_rls ON all_data USING (a > 100 AND b = current_user); |
