展示型网站方案荥阳seo
在 PostgreSQL 中，要查询一个账号（角色）是否具备「创建模式（Schema）」「删除表」「创建表」等权限，可以分两步：
✅ 第一步：确认角色本身是否有权限
1. 查看角色是否具备 CREATE 权限（能否建表、建 Schema）
-- 查看角色是否具备数据库级的 CREATE 权限（影响能否建 Schema）
SELECT has_database_privilege('your_role_name', 'your_database_name', 'CREATE');-- 查看角色是否具备某个 Schema 的 CREATE 权限（影响能否在该 Schema 中建表）
SELECT has_schema_privilege('your_role_name', 'your_schema_name', 'CREATE');2. 查看角色是否具备 USAGE 权限（能否访问 Schema）
SELECT has_schema_privilege('your_role_name', 'your_schema_name', 'USAGE');3. 查看角色是否具备表级的权限（如 SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER）
-- 查看对某张表的权限
SELECT has_table_privilege('your_role_name', 'your_table_name', 'DELETE');✅ 第二步：查看角色是否通过「角色成员身份」继承权限
如果角色是通过「属于某个组角色」来继承权限的，你还需要查它所属的组角色：
-- 查看某角色属于哪些组角色
SELECT roleid::regrole, member::regrole, admin_option
FROM pg_auth_members
WHERE member = 'your_role_name'::regrole;然后对组角色重复第一步的权限检查。
✅ 第三步：用系统视图快速扫一遍权限
查看角色在所有 Schema 上的权限：
SELECT n.nspname AS schema_name,r.rolname AS role_name,p.perm AS privilege_type
FROM pg_namespace n
JOIN aclexplode(n.nspacl) p ON true
JOIN pg_roles r ON p.grantee = r.oid
WHERE r.rolname = 'your_role_name';查看角色在所有表上的权限：
SELECT schemaname, tablename, privilege_type
FROM information_schema.table_privileges
WHERE grantee = 'your_role_name';✅ 总结：判断逻辑
| 操作 | 所需权限 |
|---|---|
| 创建 Schema | 数据库级的 CREATE 权限 |
| 在某 Schema 中建表 | Schema 的 CREATE + USAGE 权限 |
| 删除表 | 表的 DELETE 权限（或表的所有者） |
| 创建表 | Schema 的 CREATE + USAGE 权限 |
✅ 示例：检查用户 app_user 能否在 public 中建表
SELECT has_schema_privilege('app_user', 'public', 'CREATE') AS can_create_table;如需更细粒度控制（如判断是否是超级用户、是否拥有 CREATEDB/CREATEROLE 等），可查：
SELECT *
FROM pg_roles
WHERE rolname = 'your_role_name';