Schema级别的简单权限模型（SLPM）

角色

权限

Superuser

整个实例的管理员，拥有实例的所有权限。

{db}.admin

• 某个DB的管理员（admin）。

• admin组的权限是developer组、writer组及viewer组权限的合集。

• 某个DB的owner，可以删除DB。

• 可管理当前DB的{db}.admin、{db}.{schema}.developer、{db}.{schema}.writer和{db}.{schema}.viewer四个用户组的成员，包括新增及移除用户组成员。

• 可以创建用户，并将用户加入某个用户组。

• 可以在该DB创建对象，例如Schema，并可以对对象进行增删改查。

• 可以在DB级别修改DB的配置项。

{db}.{schema}.developer

• DB下某个Schema的开发者（developer）。

• {db}.{schema}.developer组的权限是{db}.{schema}.writer组及{db}.{schema}.viewer组权限的合集。

• 该DB对应Schema中，除系统对象以外的所有表、外表、类表对象（如视图等）、Function、Procedure、Foreign Server、FDW、Type及Language的owner，可以增删查改该Schema中的所有表。

• 可使用DB级别的Foreign Server、FDW、Type及Language等对象。

• 该Schema的USAGE及CREATE权限，可以在任意非系统的Schema中进行创建表，创建视图及创建外表等DDL操作。

{db}.{schema}.writer

• DB下某个Schema的读写者（writer）。

• {db}.{schema}.writer组的权限是{db}.{schema}.viewer组权限的合集。

• Schema中所有表、外表及类表对象（如视图等）的数据，即拥有SELECT、INSERT、UPDATE及DELETE等权限。

• 可以增删查改该Schema下的对象。

• 可以访问或使用Schema的Function、Procedure。

• 可使用DB级别的Foreign Server、FDW、Type及Language等对象。

• 该Schema的USAGE权限，不可进行DDL操作。

{db}.{schema}.viewer

• DB的分析师（viewer）。

• 可以读取该Schema下所有表、外表及类表对象（如视图等）的数据，即拥有SELECT权限。

• 可以访问或使用Schema下的Function、Procedure。

• 可使用DB级别的Foreign Server、FDW、Type及Language等对象。

• 该Schema的USAGE权限。