postgresql는 일반적으로 필요한 특정 특권 기능 및 정보에 대한 액세스를 제공하는 사전 정의 된 배트맨 토토 세트를 제공합니다. 관리자 (있는 배트맨 토토 포함Createrole특권) CANgrant이러한 배트맨 토토은 사용자 및/또는 해당 환경의 다른 배트맨 토토에 대한 사용자에게 지정된 기능 및 정보에 액세스 할 수 있도록 제공합니다..

사전 정의 된 배트맨 토토은에 설명되어 있습니다.표 22.1. 추가 기능이 추가됨에 따라 각 배트맨 토토에 대한 특정 권한이 향후 변경 될 수 있습니다.

pg_monitor, PG_READ_ALL_SETTINGS, PG_READ_ALL_STATSandPG_STAT_SCAN_TABLE배트맨 토토은 관리자가 데이터베이스 서버를 모니터링 할 목적으로 배트맨 토토을 쉽게 구성 할 수 있도록하기위한 것입니다. 그들은 배트맨 토토이 다양한 유용한 구성 설정, 통계 및 기타 시스템 정보를 슈퍼업자로 일반적으로 제한 할 수 있도록 일련의 공통 권한을 부여합니다.

pg_database_owner배트맨 토토은 하나의 암시 적, 상황 의존적 회원, 즉 현재 데이터베이스의 소유자가 있습니다. 다른 배트맨 토토과 마찬가지로, 객체를 소유하거나 액세스 권한의 보조금을받을 수 있습니다.pg_database_owner템플릿 데이터베이스 내에 권한이 있으며, 해당 템플릿에서 인스턴스화 된 데이터베이스의 각 소유자는 해당 권한을 행사합니다.pg_database_owner어떤 배트맨 토토의 구성원이 될 수 없으며, 비어원이 아닌 구성원을 가질 수 없습니다. 처음 에이 배트맨 토토은를 소유합니다.public스키마, 따라서 각 데이터베이스 소유자는 스키마의 로컬 사용을 관리합니다.

pg_signal_backend배트맨 토토은 관리자가 신뢰할 수 있지만 비 슈퍼 러자가 다른 백엔드에 신호를 보내는 배트맨 토토을 신뢰할 수 있도록하기위한 것입니다. 현재이 배트맨 토토을 통해 다른 백엔드에서 쿼리를 취소하거나 세션을 종료 할 수있는 신호를 보낼 수 있습니다.섹션 9.27.2.

PG_READ_SERVER_FILES, pg_write_server_filesandpg_execute_server_program배트맨 토토은 관리자가 데이터베이스 서버에서 파일에 액세스하고 데이터베이스를 실행할 수있는 비 슈퍼 라이저가 사용자로서 데이터베이스를 실행할 수있는 배트맨 토토을 신뢰할 수 있도록하기위한 것입니다. 이러한 배트맨 토토이 서버 파일 시스템의 모든 파일에 액세스 할 수 있으므로 파일에 직접 액세스 할 때 모든 데이터베이스 수준 권한 점검을 우회하고 슈퍼 사용자 수준 액세스를 얻는 데 사용될 수 있으므로 사용자에게 이러한 배트맨 토토을 부여 할 때 큰주의를 기울여야합니다..

이러한 배트맨 토토을 부여 할 때는 필요한 경우에만 사용되도록하고 이러한 배트맨 토토이 특권 정보에 대한 액세스 권한을 부여한다는 것을 이해하기 위해 이러한 배트맨 토토을 부여 할 때주의를 기울여야합니다.

관리자는를 사용하여 사용자에게 이러한 배트맨 토토에 대한 액세스 권한을 부여 할 수 있습니다.grant명령, 예 :

Grant PG_Signal_backend에 admin_user;