proto.lib

Kế thừa quyền qua Role Grant

Quyền được cấp cho ROLE, role lại được cấp cho role khác, và quyền hiệu lực của một login là hợp của toàn bộ đường đi trong đồ thị đó — cộng thêm default privileges áp dụng cho object tạo sau này, và ownership có thể ghi đè gần hết các quyền đã cấp.

DatabasesNâng cao2026-08-25
Kế thừa quyền qua Role Grant

Tags

#roles#grant#privileges#inheritance#default-privileges#access-control

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

DatabasesNâng cao

Row-Level Security (RLS) — chính sách theo hàng

Sau ENABLE ROW LEVEL SECURITY, database tự động nối biểu thức USING của mọi policy vào từng câu truy vấn trên bảng, nên một tenant chỉ thấy được hàng của mình dù ứng dụng quên viết WHERE; USING lọc đọc còn WITH CHECK chặn ghi dữ liệu sai tenant.

#row-level-security#rls#postgresql#multi-tenancy
DatabasesNâng cao

Nâng phiên bản lớn PostgreSQL bằng logical replication cutover

Thay vì pg_upgrade gây downtime, dựng một cluster PostgreSQL phiên bản mới, đồng bộ dữ liệu qua logical replication, so sánh cho khớp, rồi dừng ghi rất ngắn để đuổi hết WAL còn lại trước khi chuyển endpoint sang cluster mới — cần xử lý riêng sequence, extension và có kế hoạch rollback.

#postgresql#logical-replication#major-upgrade#cutover
DatabasesNâng cao

Online DDL: đổi schema bằng bảng bóng (shadow table swap)

Để thêm/sửa cột trên bảng lớn mà không khoá ghi lâu, công cụ tạo một bảng bóng theo schema mới, copy dữ liệu theo lô, dùng trigger hoặc đọc binlog để bắt các thay đổi phát sinh trong lúc copy, rồi khi bảng bóng đã đuổi kịp mới đổi tên hai bảng trong một giao dịch ngắn để hoán đổi.

#online-ddl#schema-migration#gh-ost#pt-osc