实时数仓 Hologres专家模式如何查看 用户的权限范围呢？

在实时数仓 Hologres 的专家权限模型下，查看用户的权限范围可以通过以下方法实现。虽然文档中提到的方法可以查看用户的角色和部分权限，但若需要更详细地查看用户对表的权限，则需要结合系统表和特定 SQL 查询来完成。

1. 查看用户的基本角色信息

通过查询 pg_roles 系统表，可以获取用户的基本角色信息，包括用户名及其显示名称：

SELECT ROLNAME FROM pg_roles;
SELECT user_display_name(ROLNAME) FROM pg_roles;

说明：此方法仅能查看用户的角色信息，无法直接查看用户对具体表的权限。

2. 查看用户对表的具体权限

为了查看用户对表的权限，可以查询 information_schema.table_privileges 或 pg_class 和 pg_namespace 系统表。以下是具体的 SQL 查询方法：

方法一：使用 information_schema.table_privileges

该方法可以直接列出用户对表的权限（如 SELECT、INSERT、UPDATE 等）：

SELECT 
    grantee AS "用户名",
    table_schema AS "Schema名称",
    table_name AS "表名称",
    privilege_type AS "权限类型"
FROM 
    information_schema.table_privileges
WHERE 
    grantee = '云账号ID';

说明：将 云账号ID 替换为实际的用户名。此查询会返回用户对哪些表拥有哪些权限的详细信息。

方法二：结合 pg_class 和 pg_namespace

如果需要更底层的权限信息，可以通过查询 pg_class 和 pg_namespace 系统表来获取用户对表的权限：

SELECT 
    n.nspname AS "Schema名称",
    c.relname AS "表名称",
    array_to_string(relacl, ',') AS "权限列表"
FROM 
    pg_class c
JOIN 
    pg_namespace n ON n.oid = c.relnamespace
WHERE 
    relkind = 'r' -- 仅查询普通表
    AND has_table_privilege('云账号ID', c.oid, 'SELECT, INSERT, UPDATE, DELETE');

说明： - relacl 字段存储了表的权限信息，格式为 {用户名=权限/授权者}。 - has_table_privilege 函数用于检查用户是否具有指定权限（如 SELECT、INSERT 等）。 - 将 云账号ID 替换为实际的用户名。

3. 查看默认权限设置

如果需要查看用户在未来创建表时的默认权限设置，可以查询 pg_default_acl 系统表：

SELECT 
    pg_catalog.pg_get_userbyid(d.defaclrole) AS "Owner",
    n.nspname AS "Schema名称",
    CASE d.defaclobjtype 
        WHEN 'r' THEN 'table'
        WHEN 'S' THEN 'sequence'
        WHEN 'f' THEN 'function'
        WHEN 'T' THEN 'type'
        WHEN 'n' THEN 'schema'
    END AS "对象类型",
    pg_catalog.array_to_string(d.defaclacl, E'\n') AS "权限列表"
FROM 
    pg_catalog.pg_default_acl d
LEFT JOIN 
    pg_catalog.pg_namespace n ON n.oid = d.defaclnamespace
ORDER BY 
    1, 2, 3;

说明：此查询可以查看用户在某个 Schema 下未来创建表时的默认权限设置。

4. 使用 \z 命令（适用于 PSQL 客户端）

如果您使用的是 PSQL 客户端，可以通过以下命令快速查看表的权限信息：

\z 表名

说明：此命令会列出指定表的所有权限信息，包括用户和角色的权限分配情况。

重要提醒

• 权限范围的限制：普通用户只能查看自己为 Owner 的表的权限信息，若需要查看其他表的权限信息，需联系 Superuser 授权。
• 动态权限更新：专家权限模型下，授权后创建的新表不会自动继承权限，需重新授权或设置默认权限。
• 谨慎操作：删除用户或修改权限前，请确保已转移相关对象的所有权，以免影响业务运行。

通过上述方法，您可以全面了解用户在 Hologres 实例中的权限范围，包括对表的具体权限和默认权限设置。