openGauss中Schema赋权小试
目录
概述
1.关于public的权限要点：
2.关于用户同名的schema的权限要点：
3.关于普通schema的权限要点：
概述
下面是openGauss官网对Schema的介绍：
Schema又称作模式。通过管理Schema，允许多个用户使用同一数据库而不相互干扰，可以将数据库对象组织成易于管理的逻辑组，同时便于将第三方应用添加到相应的Schema下而不引起冲突。
参考地址：Schema
数据库创建后，默认具有一个schema叫做public，所有用户都具有public的usage权限；用户可以创建其他的schema；另外创建数据库用户的时候，也会创建一个和该数据库用户同名的schema。
1.关于public的权限要点：
只有初始化用户和系统管理员可以在public下面创建函数，存储过程和同义词对象，其他用户即使赋予了create权限，也不能创建上述三种对象。可以把schema理解成操作系统的目录（文件夹），所不同的是schema只有一层，不能嵌套创建。
以下举例：teacher_li用户已经赋予了public的create权限：
（grant create on SCHEMA public to teacher_zhao;）。
执行时报错：
执行时出错 确认要继续执行吗？ 单击“详细信息”了解详情。 SQL错误码: = 42501 ERROR: permission denied to create function "f_class_eng1" Hint: must be sysadmin to create a function in public schema. 行号： 10
|
在某些数据库中，schema也叫作命名空间（namespace），openGauss的系统表也叫作PG_NAMESPACE。查询PG_NAMESPACE也可以看到每个schema的赋权情况。
根据上图可以看出，teacher_zhao拥有public的create权限（’C’）。
2.关于用户同名的schema的权限要点：
对于用户同名的schema，即使赋予create权限给其他用户，其他用户也无法在该schema下面创建数据库对象，但是把usage权限赋予其他用户后，其他用户是可以查看该schema下面的表信息的。
如上面所示，teacher_zhao拥有和用户teacher_li 同名schema的create权限，但是执行创建数据库对象语句时，仍然报错，不能执行：
执行时出错 确认要继续执行吗？ 单击“详细信息”了解详情。 SQL错误码: = 42501 ERROR: current user does not have privilege to role teacher_li 行号： 3 |
需要把用户/角色teacher_li赋予teacher_zhao之后，teacher_zhao才可以在teacher_li的同名schema下创建数据库对象。
赋权语句：grant teacher_li to teacher_zhao;
执行结果：create table teacher_li.t1(a int);
说明：用户拥有create权限，即可认为用户也拥有查询的权限，如下图所示，teacher_zhao的usage权限已经被回收：
REVOKE usage on schema teacher_li from teacher_zhao;
然而还是能够查询表，
回收：
查询权限：
查询表数据：select * from teacher_li.t1
3.关于普通schema的权限要点：
普通schema的create权限grant给其他用户后，其他用户即可以创建对象。
用clouduser分别创建schema teacher_zhao2、teacher_zhao3（指定AUTHORIZATION），并把create权限赋给teacher_li：
create SCHEMA teacher_zhao2;
CREATE SCHEMA teacher_zhao3 AUTHORIZATION teacher_zhao;
grant create on SCHEMA teacher_zhao2 to teacher_li;
grant create on SCHEMA teacher_zhao3 to teacher_li;create SCHEMA teacher_zhao2;
CREATE SCHEMA teacher_zhao3 AUTHORIZATION teacher_zhao;
grant create on SCHEMA teacher_zhao2 to teacher_li;
grant create on SCHEMA teacher_zhao3 to teacher_li;v
查询schema系统表：
select * from pg_namespace where nspname like 'teacher_zhao%'
可以发现没有指定AUTHORIZATION的情况下，默认创建用户是clouduser（系统管理员），而指定情况下，则创建用户就是指定的用户。
下面尝试用teacher_li登录，创建数据库对象：
create table teacher_zhao2.t2(a int);
create table teacher_zhao3.t2(a int);
创建成功。
作者：如鱼得水
🍒如果您觉得博主的文章还不错或者有帮助的话，请关注一下博主，如果三连点赞评论收藏就更好啦！谢谢各位大佬给予的支持！
