PostgreSQL 17 文档: 51.38. pg_policy

51.38. `pg_policy`
上页	向上	第 51 章系统目录	主页	下一页

51.38. `pg_policy` #

目录 pg_policy 存储表中的行级别安全策略。策略包括它适用的命令类型（可能是所有命令）、适用的角色、要作为安全屏障条件添加到包含表的查询的表达式以及要作为 WITH CHECK 选项添加到尝试向表添加新记录的查询的表达式。

表 51.38. pg_policy 列

列类型说明
`oid` `oid` 行标识符
`polname` `name` 策略的名称
`polrelid` `oid` (引用 `pg_class`.`oid`) 策略适用的表
`polcmd` `char` 应用策略的命令类型：`r` 表示 SELECT，`a` 表示 INSERT，`w` 表示 UPDATE，`d` 表示 DELETE 或者 `*` 表示所有
`polpermissive` `bool` 策略是允许的还是限制性的？
`polroles` `oid[]`（引用 `pg_authid`.`oid`）要应用策略的角色；零表示 `PUBLIC`（并且通常单独显示在数组中）
`polqual` `pg_node_tree` 要添加到使用表的查询的安全障碍资格的表达式树
`polwithcheck` `pg_node_tree` 要添加到尝试向表添加行的查询的 WITH CHECK 资格的表达式树

列类型

说明

oid oid

行标识符

polname name

策略的名称

polrelid oid (引用 pg_class.oid)

策略适用的表

polcmd char

应用策略的命令类型：r 表示 SELECT，a 表示 INSERT，w 表示 UPDATE，d 表示 DELETE 或者 * 表示所有

polpermissive bool

策略是允许的还是限制性的？

polroles oid[]（引用 pg_authid.oid）

要应用策略的角色；零表示 PUBLIC（并且通常单独显示在数组中）

polqual pg_node_tree

要添加到使用表的查询的安全障碍资格的表达式树

polwithcheck pg_node_tree

要添加到尝试向表添加行的查询的 WITH CHECK 资格的表达式树

仅当为其表设置 pg_class.relrowsecurity 时，才会应用存储在 pg_policy 中的策略。

上页	向上	下一页
51.37. `pg_partitioned_table`	主页	51.39. `pg_proc`