pg mysql oracle 中的schema

news2025/1/2 3:13:35

 1、schema。

pg中的schema表示当前db中数据库对象的命名空间(namespace)，数据库对象包括但不限于表、函数、视图、索引等。

对于熟悉mysql的人来说，在第一次看到pg中的schema的概念时，可能会疑惑，schema不是表示database的吗？

注：mysql中schema和database是一个概念。create database 和create schema的效果是相同的。

Oracle 中的schema的和用户名相同，schema用于 存放对象包括但不限于表、函数、视图、索引等。

schama 在PG中概念最小，在mysql中概念最大

需要注意的是PostgreSQL中的用户（和角色）是全局对象，不是在数据库中定义的，而是在实例级别定义的。（oracle cdb的root# ）schema由用户在特定数据库中创建，并包含数据库对象。 

Oracle CDB之前一个实例或者多个实例（RAC）对应一个数据库，其他数据库都是默认一个实例多个数据库。这样用户就是数据库专用的，CDB后和其他数据库对齐。

做个测试：

但是在pg中schema并不等同于database。pg中一个db可以有一个或多个模式，不同模式可以有具有相同名称的各种对象。如下图所示：

图片来源：

https://blog.dbi-services.com/a-schema-and-a-user-are-not-the-same-in-postgresql/

2、怎么列出当前db中的所有模式？

psql 中使用\dn+

postgres=# \dn+
                          List of schemas
  Name  |  Owner   |  Access privileges   |      Description
--------+----------+----------------------+------------------------
 public | postgres | postgres=UC/postgres+| standard public schema
        |          | =UC/postgres         |
(1 row)

在pg中数据库对象都是指向特定的schema的。默认情况下每个pg的数据库都有一个名为public的schema，如果create语句没有指定模式，新对象将默认属于该模式。 类似sqlserver的dbo

postgres=# create table t1(id int);
CREATE TABLE
postgres=# \dt+
                                   List of relations
 Schema | Name | Type  |  Owner   | Persistence | Access method |  Size   | Description
--------+------+-------+----------+-------------+---------------+---------+-------------
 public | t1   | table | postgres | permanent   | heap          | 0 bytes |
(1 row)

可以看到t1表的模式是public。也可以通过查询pg_tables表的schemaname字段来查看表的模式。

postgres=# select schemaname from pg_tables where tablename = 't1';
 schemaname
------------
 public
(1 row)

3、怎么删除一个模式？

我们可以删除public模式吗？

可以。

试一下：

postgres=# drop schema public cascade;
NOTICE:  drop cascades to 4 other objects
DETAIL:  drop cascades to function add(integer,integer)
drop cascades to function add1(integer,integer)
drop cascades to function add2(integer,integer)
drop cascades to table t1
DROP SCHEMA

因为我们删除了public，所以此时portgres数据库中没有任何的模式了，这时候我们再create table看看会发生什么。

postgres=# \dn+
                List of schemas
 Name | Owner | Access privileges | Description
------+-------+-------------------+-------------
(0 rows)

postgres=# create table t1(id int);
ERROR:  no schema has been selected to create in
LINE 1: create table t1(id int);
                     ^

可以看到提示：ERROR:  no schema has been selected to create in。这也说明了数据库对象必须指向一个schema。

4、怎么创建模式？

postgres=# create schema my_schema;
CREATE SCHEMA
postgres=# \dn+
                    List of schemas
   Name    |  Owner   | Access privileges | Description
-----------+----------+-------------------+-------------
 my_schema | postgres |                   |
(1 row)

这时候我们再创建表t1，就可以指定schema。

create table my_schema.t1 ( a int );

此时我们使用\d命令列出所有表。会提示Did not find any relations.原因是search_path中没有设置my_schema。

postgres=# \d
Did not find any relations.

将my_schema添加到search_path中，即可显示出来。

5、什么是search_path？

search_path类似于linux的path环境变量。它是一个模式名列表，当我们不使用数据库对象的限定名时，pg会检查这些模式名。例如，当我们执行select * from mytable; 没有指定模式。此时pg会在search_path中列出的模式中查找这个表。它选择它找到的第一个匹配项。默认是$user，public。

怎么修改search_path？

set search_path = "$user", public, my_schema

6、pg中的user。

默认的pg安装后会包含一个postgres的超级用户。我们如果需要创建新用户，需要以postgres用户连接到pg, 然后使用create user(或create role）创建其他用户。

postgres=# \du+
                                          List of roles
 Role name |                         Attributes                         | Member of | Description
-----------+------------------------------------------------------------+-----------+-------------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}        |

用户和角色的区别是什么？官网上的描述是：

别名

CREATE USER is now an alias for CREATE ROLE. The only difference is that when the command is spelled CREATE USER, LOGIN is assumed by default, whereas NOLOGIN is assumed when the command is spelled CREATE ROLE.

也就是说user和role是相同的概念，唯一的区别是create user默认有login权限，而create role没有。

postgres=# \du+
                                          List of roles
 Role name |                         Attributes                         | Member of | Description
-----------+------------------------------------------------------------+-----------+-------------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}        |
 u1        |                                                            | {}        |
 u2        | Cannot login                                               | {}        |

需要注意的是PostgreSQL中的用户（和角色）是全局对象，不是在数据库中定义的，而是在实例级别定义的。模式由用户在特定数据库中创建，并包含数据库对象。

我们创建了新用户后，如果想使用它, 使用u1用户连接数据库。

/usr/local/postgresql/bin/psql -U u1  -h 127.0.01 -p 5432 -d postgres

登陆成功后，我们创建一个名为testdb的数据库。

postgres=> create database testdb;
ERROR:  permission denied to create database
postgres=>

提示没有权限。如果想要有create database的权限应该怎么做？

使用postgres用户连接数据库，执行alter user u1 with createdb；

postgres=# alter user u1 with createdb;
ALTER ROLE
postgres=# \du+
                                          List of roles
 Role name |                         Attributes                         | Member of | Description
-----------+------------------------------------------------------------+-----------+-------------
 postgres  | Superuser, Create role, Create DB, Replication, Bypass RLS | {}        |
 u1        | Create DB                                                  | {}        |
 u2        | Cannot login                                               | {}        |

然后重新使用u1连接数据库。

postgres=> create database testdb;
CREATE DATABASE
postgres=> \l+
                                                                    List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges   |  Size   | Tablespace |                Description
-----------+----------+----------+-------------+-------------+-----------------------+---------+------------+--------------------------------------------
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |                       | 8673 kB | pg_default | default administrative connection database
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +| 8417 kB | pg_default | unmodifiable empty database
           |          |          |             |             | postgres=CTc/postgres |         |            |
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +| 8417 kB | pg_default | default template for new databases
           |          |          |             |             | postgres=CTc/postgres |         |            |
 testdb    | u1       | UTF8     | en_US.UTF-8 | en_US.UTF-8 |                       | 8417 kB | pg_default |
(4 rows)

你会发现这个testdb的Owner的是u1。这里需要注意这个owner的概念。

删除一个对象或以任何方式改变其定义的权利不被视为可授予的特权，它是owner所固有的。不能被授予或撤销。

怎么理解这句话？

举个例子，我们以另外一个非superuser用户u2来连接数据库，尝试去删除testdb，看看会发生什么。

[ops@test ~]$ /usr/local/postgresql/bin/psql -U u2 -h 127.0.01 -p 5432 -d postgres
psql (14beta1)
Type "help" for help.

postgres=> \l+
                                                                    List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges   |  Size   | Tablespace |                Description
-----------+----------+----------+-------------+-------------+-----------------------+---------+------------+--------------------------------------------
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |                       | 8673 kB | pg_default | default administrative connection database
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +| 8417 kB | pg_default | unmodifiable empty database
           |          |          |             |             | postgres=CTc/postgres |         |            |
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +| 8417 kB | pg_default | default template for new databases
           |          |          |             |             | postgres=CTc/postgres |         |            |
 testdb    | u1       | UTF8     | en_US.UTF-8 | en_US.UTF-8 |                       | 8417 kB | pg_default |
(4 rows)

postgres=> drop database testdb;
ERROR:  must be owner of database testdb

如果我们把testdb的所有权限赋予给u2这个用户呢？

postgres=# GRANT ALL PRIVILEGES ON DATABASE "testdb" to u2;
GRANT

重新用u2来连接数据库，并删除testdb。

postgres=> drop database testdb;
ERROR:  must be owner of database testdb

依然报错。

也就是说如果我们想删除一个数据库对象，必须是该对象的owner才行。

7、user的privilges。

在上面的例子中，我使用u1创建了testdb，并使用

GRANT ALL PRIVILEGES ON DATABASE "testdb" to u2;

将testdb的权限授予给了u2。

但是这个时候，u2真正拥有了这个testdb的所有权限了吗？

使用u1连接数据库，列出所有的表。

testdb=> \c testdb
You are now connected to database "testdb" as user "u2".
testdb=> \d+
                                  List of relations
 Schema | Name | Type  | Owner | Persistence | Access method |  Size   | Description
--------+------+-------+-------+-------------+---------------+---------+-------------
 public | t1   | table | u2    | permanent   | heap          | 0 bytes |
 public | t2   | table | u1    | permanent   | heap          | 0 bytes |
(2 rows)

发现其中表t1的owner是u2，表t2的Owenr的是u1，我们看下u2能否访问1、t2表。

[ops@test~]$ /usr/local/postgresql/bin/psql -U u2 -h 127.0.01 -p 5432 -d postgres
psql (14beta1)
Type "help" for help.

postgres=> \c testdb
You are now connected to database "testdb" as user "u2".
testdb=> select * from t1;
 id
----
(0 rows)

testdb=> select * from t2;
ERROR:  permission denied for table t2

可以发现，u2可以查询t1，但是不能查询t2。这个时候要怎么办？

以postgres用户连接数据库testdb。然后执行：GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO u2;

[ops@test ~]$ usr/local/postgresql/bin/psql -U postgres  -h 127.0.01 -p 5432 -d postgres
psql (14beta1)
Type "help" for help.

postgres=# \c testdb
You are now connected to database "testdb" as user "postgres".
testdb=# GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO u2;
GRANT

这时候再使用t2连接到testdb。

[ops@testdb ~]$ usr/local/postgresql/bin/psql -U u2 -h 127.0.01 -p 5432 -d postgres
psql (14beta1)
Type "help" for help.

postgres=> \c testdb
You are now connected to database "testdb" as user "u2".
testdb=> select * from t1;
 id
----
(0 rows)

testdb=> select * from t2;
 id
----
(0 rows)

发现t2表可以访问了。

在创建新角色并授予它们访问各种数据库对象的权限的过程中，权限必须在

数据库、模式和模式对象

GRANT ALL PRIVILEGES ON DATABASE "testdb" to u2;

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO u2;

---------------------其实着一个数据库就相当于早期的一个oracle实例，建了多个用户，对应多个schema，各个用户访问对方的表要授权一个道理。   只是这个库有一个专用的用户，之前oracle的库没有专有用户。 专用用户对这个库什么都能干。别人可以借用库，但是访问就不行。 

那反过来 库是u1的，u1是不是随便访问u2呢？ 下面的结果发现也是不能的，所以数据库的owner是谁不重要，owner只能删库，但是不是查看表。

我使用u1创建了testdb，并使用 将testdb的权限授予给了u2。
表t1的owner是u2，表t2的Owenr的是u1，我们看下u2能否访问1、t2表。
u2可以查询t1，但是不能查询t2

反之也然，对方只是借用了你的库，但是你没权限访问

[postgres@pg-192-134 ~]$ psql -U u1 -d testdb
psql (14.7)
Type "help" for help.

testdb=> \l
                                   List of databases
    Name    |   Owner    | Encoding |   Collate   |    Ctype    |   Access privileges   
------------+------------+----------+-------------+-------------+-----------------------
 ecology    | ecology    | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | 
 keepalived | keepalived | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | 
 postgres   | postgres   | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | 
 template0  | postgres   | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | =c/postgres          +
            |            |          |             |             | postgres=CTc/postgres
 template1  | postgres   | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | =c/postgres          +
            |            |          |             |             | postgres=CTc/postgres
 testdb     | u1         | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | =Tc/u1               +
            |            |          |             |             | u1=CTc/u1            +
            |            |          |             |             | u2=CTc/u1
(6 rows)

testdb=> \d
       List of relations
 Schema | Name | Type  | Owner 
--------+------+-------+-------
 public | t1   | table | u1
 public | t2   | table | u2
(2 rows)

testdb=> select *from t1;
 id 
----
(0 rows)

testdb=> select * from t2;
ERROR:  permission denied for table t2
testdb=> exit
[postgres@pg-192-134 ~]$ psql -U u2 -d testdb
psql (14.7)
Type "help" for help.

testdb=> \d
       List of relations
 Schema | Name | Type  | Owner 
--------+------+-------+-------
 public | t1   | table | u1
 public | t2   | table | u2
(2 rows)

testdb=> \l
                                   List of databases
    Name    |   Owner    | Encoding |   Collate   |    Ctype    |   Access privileges   
------------+------------+----------+-------------+-------------+-----------------------
 ecology    | ecology    | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | 
 keepalived | keepalived | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | 
 postgres   | postgres   | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | 
 template0  | postgres   | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | =c/postgres          +
            |            |          |             |             | postgres=CTc/postgres
 template1  | postgres   | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | =c/postgres          +
            |            |          |             |             | postgres=CTc/postgres
 testdb     | u1         | UTF8     | zh_CN.UTF-8 | zh_CN.UTF-8 | =Tc/u1               +
            |            |          |             |             | u1=CTc/u1            +
            |            |          |             |             | u2=CTc/u1
(6 rows)

testdb=> select * from t2;
 id 
----
(0 rows)

testdb=> select * from t1;
ERROR:  permission denied for table t1
testdb=> 

级别分别授予。例如，如果需要授予对表的访问权，还必须确保角色对表所在的数据库和模式具有访问权。如果缺少任何权限，则该角色无法访问表。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/386152.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

如何使用码匠连接 Elasticsearch

如何使用码匠连接 Elasticsearch

目录 在码匠中集成 Elasticsearch 在码匠中使用 Elasticsearch 关于码匠 Elasticsearch 是一个开源的分布式搜索和分析引擎，常用于处理大规模数据集的搜索、实时数据分析和数据挖掘任务。它支持多种数据源，包括关系型数据库（如 MySQL、Pos…
阅读更多...
不想重写Dockerfile如何更改docker容器的挂载目录

不想重写Dockerfile如何更改docker容器的挂载目录

一、问题 从网络上下载的很多Dockerfile或docker-compose文件进行启动容器的时候，部分重要的目录是依赖volumes挂载到容器内部的，如图 这就会出现一个问题，当我们想将容器打包，便于以后使用的时候，这部分挂载的文件是…
阅读更多...
ArcGIS中地形渲染图制作技巧

ArcGIS中地形渲染图制作技巧

01 概述 DEM数据作为GIS数据中常见的一种数据，经常都会使用到，除了用来生成等高线、高程点和做各种分析之外，生成地形渲染图也是常见的用途之一，这里给大家介绍一下ArcGIS中地形渲染图制作技巧，希望能够对大家有所帮…
阅读更多...
领英开发外贸客户新方式—领英精灵

领英开发外贸客户新方式—领英精灵

一、领英精灵是什么？ 领英精灵是在LinkedIn领英这个全球最大的职业社交平台基础上研发出的一款工具软件，领英精灵最初研发定位是帮助那些想要在LinkedIn领英上挖掘开发客户需求的人群使用，但他的功能又不仅仅局限于外贸行业。干一行说一行&a…
阅读更多...
Java知识复习（十一）RabbitMQ

Java知识复习（十一）RabbitMQ

1、RabbitMQ简介 RabbitMQ 是采用 Erlang 语言实现 AMQP(Advanced Message Queuing Protocol，高级消息队列协议）的消息中间件 2、RabbitMQ核心概念 RabbitMQ 整体上是一个生产者与消费者模型，主要负责接收、存储和转发消息 3、Producer和…
阅读更多...
Zookeeper3.5.7版本——集群部署（linux环境-centos7）

Zookeeper3.5.7版本——集群部署（linux环境-centos7）

目录一、三台服务器信息二、Zookeeper3.5.7官网下载2.1、官网下载地址2.2、下载步骤三、三台服务器都安装jdk11（Zookeeper需要jdk支持）四、Zookeeper3.5.7集群部署4.1、centos7虚拟机1 （192.168.136.27）服务器安装步骤4.1.1、解压…
阅读更多...
day23_多线程基础

day23_多线程基础

今日内容 上课同步视频:CuteN饕餮的个人空间_哔哩哔哩_bilibili 同步笔记沐沐霸的博客_CSDN博客-Java2301 零、 复习昨日 一、作业 二、进程与线程 三、创建线程 四、线程的API 五、线程状态 六、线程同步 零、 复习昨日 晨考 一、作业 见答案 二、进程与线程[了解] 一个进程就…
阅读更多...
上海分时电价机制调整对储能项目的影响分析

上海分时电价机制调整对储能项目的影响分析

安科瑞 耿敏花 2022年12月16日，上海市发改委发布《关于进一步完善我市分时电价机制有关事项的通知》(沪发改价管〔2022〕50号)。通知明确上海分时电价机制，一般工商业及其他两部制、大工业两部制用电夏季（7、8、9月）和冬季&#x…
阅读更多...
MyBatis底层原理【源码运行时序图】

MyBatis底层原理【源码运行时序图】

MyBatis初始化流程🛷 以下代码为例🎉 🎇可对应源码阅读 MyBatis初始化流程✨ #mermaid-svg-yoG1e8Dnp3UIAOUW {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-yoG1e8Dnp3UIAOU…
阅读更多...
robotframework 常用关键字

robotframework 常用关键字

ctrl shift 空格：自动补全关键字 F5：搜索关键字 F8：执行用例 ctrl shift s：保存整个工程 ctrl r：查看报告 ctrl 鼠标悬浮：显示关键字的信息 ctrl #：屏蔽代码 ctrl $：…
阅读更多...
4-spring篇

4-spring篇

ApplicationContext refresh的流程 12个步骤 prepareRefresh 这一步创建和准备了Environment对象，并赋值给了ApplicationContext的成员变量 要理解Environment对象的作用 obtainFreshBeanFactory ApplicationContext 里面有一个成员变量，Beanfactory b…
阅读更多...
Navicat 现已支持 OceanBase 全线数据库产品

Navicat 现已支持 OceanBase 全线数据库产品

Navicat 作为 OceanBase 生态工具的合作伙伴，这是双方产品适配第三个里程碑。2022 年 7 月的首个里程碑，Navicat 实现了 OceanBase 社区版的功能性兼容。同年10 月，进一步实现了针对 OceanBase 企业版（ 兼容 MySQL 模式&#xff0…
阅读更多...
一文图解｜I/O 调度层

一文图解｜I/O 调度层

当我们使用 read() 和 write() 系统调用向内核提交读写文件操作时，内核并不会立刻向硬盘发送 I/O 请求，而是先将 I/O 请求交给 I/O 调度层进行排序和合并处理。经过 I/O 调度层加工处理后，才会将 I/O 请求发送给块设备驱动进行最终的 I/O 操作…
阅读更多...
【强烈建议收藏:MySQL面试必问系列之慢SQL优化专题】

【强烈建议收藏:MySQL面试必问系列之慢SQL优化专题】

一.知识回顾 学习本篇文章之前呢，我们可以先看一下【强烈建议收藏:MySQL面试必问系列之SQL语句执行专题】，看完这篇文章再来学习本篇文章可谓是如虎添翼。好的，那我们也不讲太多的废话，直接开始。 二.如何做慢SQL查询优化呢&…
阅读更多...
《uniapp基础知识》学习笔记Day38-（Period2）全局文件一些常用的配置

《uniapp基础知识》学习笔记Day38-（Period2）全局文件一些常用的配置

如果进行开发的话，首先要配置路由页面 page.json 页面路由 pages.json 文件用来对 uni-app 进行全局配置，决定页面文件的路径、窗口样式、原生的导航栏、底部的原生tabbar 等。 {"pages": [{"path": "pages/component/index…
阅读更多...
Centos7搭建DHCP

Centos7搭建DHCP

1.简介DHCP服务器又叫动态主机协议，由服务器划分一段地址池，客户端地址池中获取IP地址及掩码等信息端口：UDP 67/68主配置文件：/etc/dhcp/dhcpd.conf租约时间文件：/etc/sysconfig/dhcpd2.简单搭建DHCP服务PS&#xff1a…
阅读更多...
离线数据仓库项目--技术选择

离线数据仓库项目--技术选择

文章目录（一）技术选型1）数据采集工具2）数据存储3）数据计算4）数据可视化（二）整体架构设计（三）服务器资源规划（一）技术选型 1&#xff…
阅读更多...
MySQL索引事务

MySQL索引事务

1.索引1.1概念索引是一种特殊的文件，包含着对数据表里所有记录的引用指针。可以对表中的一列或多列创建索引，并指定索引的类型，各类索引有各自的数据结果实现。（这里只用通俗的语言和图片进行介绍）1.2作用数据库中的表…
阅读更多...
洗地机哪个牌子好？口碑最好的洗地机

洗地机哪个牌子好？口碑最好的洗地机

选择洗地机，最关键的当然是清洁力度啦，这就要看洗地机的吸力如何了，一般情况下，吸力越大，越能够吸附顽固污渍，清洁力度就越好。然后杀菌功能也是必不可少的，毕竟是要清洁整个家的地面卫生&#…
阅读更多...
Android 圆弧形 SeekBar

Android 圆弧形 SeekBar

效果预览package com.gcssloop.widget;import android.annotation.SuppressLint;import android.content.Context;import android.content.res.TypedArray;import android.graphics.Canvas;import android.graphics.Color;import android.graphics.Matrix;import android.graph…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023