PostgreSQL 18 文档: 52.38. pg_policy

52.38. `pg_policy`
上一步	上一级	第 52 章系统目录	首页	下一步

52.38. `pg_policy` #

目录 pg_policy 存储表的行级安全策略。策略包括其适用的命令类型（可能适用于所有命令）、其适用的角色、将作为查询的安全屏障限定符添加到包含该表的查询中的表达式，以及将作为 WITH CHECK 选项添加到尝试向表中添加新记录的查询中的表达式。

表 52.38. pg_policy 列

列类型描述
`oid` `oid` 行标识符
`polname` `name` 策略的名称
`polrelid` `oid` （引用 `pg_class`.`oid`）策略适用的表
`polcmd` `char` 策略适用的命令类型：`r` 表示 SELECT，`a` 表示 INSERT，`w` 表示 UPDATE，`d` 表示 DELETE，或 `*` 表示所有命令
`polpermissive` `bool` 策略是允许性的还是限制性的？
`polroles` `oid[]` （引用 `pg_authid`.`oid`）策略适用的角色；零表示 `PUBLIC` （通常单独出现在数组中）
`polqual` `pg_node_tree` 用于使用该表的查询的安全屏障限定符的表达式树
`polwithcheck` `pg_node_tree` 用于尝试向表中添加行的查询的 WITH CHECK 限定符的表达式树

列类型

描述

oid oid

行标识符

polname name

策略的名称

polrelid oid （引用 pg_class.oid）

策略适用的表

polcmd char

策略适用的命令类型：r 表示 SELECT，a 表示 INSERT，w 表示 UPDATE，d 表示 DELETE，或 * 表示所有命令

polpermissive bool

策略是允许性的还是限制性的？

polroles oid[] （引用 pg_authid.oid）

策略适用的角色；零表示 PUBLIC （通常单独出现在数组中）

polqual pg_node_tree

用于使用该表的查询的安全屏障限定符的表达式树

polwithcheck pg_node_tree

用于尝试向表中添加行的查询的 WITH CHECK 限定符的表达式树

存储在 pg_policy 中的策略仅在其表的 pg_class.relrowsecurity 设置为真时应用。

上一步	上一级	下一步
52.37. `pg_partitioned_table`	首页	52.39. `pg_proc`