当创建一个对象时，它会被分配一个所有者。所有者通常是执行创建语句的角色。对于大多数类型的对象，初始状态是只有所有者（或超级用户）可以对该对象执行任何操作。要允许其他角色使用它，必须授予权限。

有不同类型的权限：SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER、CREATE、CONNECT、TEMPORARY、EXECUTE、USAGE、SET、ALTER SYSTEM 和 MAINTAIN。适用于特定对象的权限取决于对象的类型（表、函数等）。有关这些权限含义的更多详细信息将在下面出现。以下章节和章节还将向您展示如何使用这些权限。

修改或销毁对象的权利是对象所有者固有的，并且本身不能被授予或撤销。（但是，像所有权限一样，该权利可以由拥有角色的成员继承；请参阅第 21.3 节。）

可以使用适合该对象的 ALTER 命令将对象分配给新的所有者，例如

ALTER TABLE table_name OWNER TO new_owner;

超级用户始终可以这样做；普通角色只有在它们既是对象的当前所有者（或继承了拥有角色的权限）并且能够 SET ROLE 到新的拥有角色时才能这样做。

要分配权限，请使用 GRANT 命令。例如，如果 joe 是一个现有角色，而 accounts 是一个现有表，则可以使用以下命令授予更新表的权限

GRANT UPDATE ON accounts TO joe;

在特定权限的位置写入 ALL 将授予与对象类型相关的所有权限。

特殊的 “角色” 名称 PUBLIC 可用于向系统上的每个角色授予权限。此外，可以设置 “组” 角色来帮助管理数据库中有许多用户时的权限 - 有关详细信息，请参阅第 21 章。

要撤销先前授予的权限，请使用名称恰当的 REVOKE 命令

REVOKE ALL ON accounts FROM PUBLIC;

通常，只有对象的所有者（或超级用户）才能授予或撤销对象的权限。但是，可以授予权限 “带有授予选项”，这使接收者有权将其依次授予其他人。如果随后撤销授予选项，则所有从该接收者那里获得权限的人（直接或通过一系列授予）都将失去该权限。有关详细信息，请参阅 GRANT 和 REVOKE 参考页。

对象的所有者可以选择撤销他们自己的普通权限，例如使表对自己和其他人也变为只读。但是，所有者始终被视为拥有所有授予选项，因此他们始终可以重新授予自己的权限。

可用的权限是

其他命令所需的权限在相应命令的参考页面中列出。

当创建对象时，PostgreSQL 默认会授予某些类型的对象权限给 PUBLIC。默认情况下，不会向 PUBLIC 授予表、表列、序列、外部数据包装器、外部服务器、大型对象、模式、表空间或配置参数的任何权限。对于其他类型的对象，默认授予 PUBLIC 的权限如下：数据库的 CONNECT 和 TEMPORARY（创建临时表）权限；函数和过程的 EXECUTE 权限；以及语言和数据类型（包括域）的 USAGE 权限。对象所有者当然可以 REVOKE 默认和明确授予的权限。（为了最大程度的安全性，请在创建对象的同一事务中发出 REVOKE；这样就不会有其他用户可以使用该对象的时间窗口。）此外，可以使用 ALTER DEFAULT PRIVILEGES 命令覆盖这些默认权限设置。

表 5.1 显示了在 ACL (访问控制列表) 值中用于这些权限类型的一个字母缩写。您将在下面列出的 psql 命令的输出中，或者在查看系统目录的 ACL 列时看到这些字母。

表 5.2 使用上面显示的缩写，总结了每种 SQL 对象类型可用的权限。它还显示了可用于检查每种对象类型的权限设置的 psql 命令。

为特定对象授予的权限显示为 aclitem 条目的列表，每个条目格式如下

grantee=privilege-abbreviation[*].../grantor

每个 aclitem 列出了特定授予者授予的一个被授予者的所有权限。特定权限由表 5.1中的单字母缩写表示，如果该权限是通过授予选项授予的，则附加 *。例如，calvin=r*w/hobbes 指定角色 calvin 具有 SELECT (r) 权限，带有授予选项 (*)，以及不可授予的 UPDATE (w) 权限，这两者都是由角色 hobbes 授予的。如果 calvin 对同一对象也有其他授权者授予的某些权限，则这些权限将显示为单独的 aclitem 条目。aclitem 中的空被授予者字段表示 PUBLIC。

例如，假设用户 miriam 创建表 mytable 并执行了

GRANT SELECT ON mytable TO PUBLIC;
GRANT SELECT, UPDATE, INSERT ON mytable TO admin;
GRANT SELECT (col1), UPDATE (col1) ON mytable TO miriam_rw;

那么 psql 的 \dp 命令将显示

=> \dp mytable
                                  Access privileges
 Schema |  Name   | Type  |   Access privileges    |   Column privileges   | Policies
--------+---------+-------+------------------------+-----------------------+----------
 public | mytable | table | miriam=arwdDxtm/miriam+| col1:                +|
        |         |       | =r/miriam             +|   miriam_rw=rw/miriam |
        |         |       | admin=arw/miriam       |                       |
(1 row)

如果给定对象的 “访问权限” 列为空，则表示该对象具有默认权限（也就是说，其在相关系统目录中的权限条目为空）。默认权限始终包括所有者的所有权限，并且可以包括 PUBLIC 的一些权限，具体取决于对象类型，如上所述。对对象的第一个 GRANT 或 REVOKE 将实例化默认权限（例如，生成 miriam=arwdDxt/miriam），然后根据指定请求修改它们。同样，仅针对具有非默认权限的列在 “列权限” 中显示条目。（注意：为此目的，“默认权限” 始终表示对象类型的内置默认权限。其权限已受 ALTER DEFAULT PRIVILEGES 命令影响的对象将始终显示为包含 ALTER 效果的显式权限条目。）

请注意，所有者的隐式授予选项不会在访问权限显示中标记。* 仅在明确授予某人授予选项时才会出现。

当对象的权限条目为非空但为空时，“访问权限” 列显示 (none)。这意味着根本没有授予任何权限，即使是对对象的所有者也是如此，这是一种罕见的情况。（在这种情况下，所有者仍然具有隐式授予选项，因此可以重新授予自己的权限；但她目前没有任何权限。）