REVOKE/GRANT ALL ON FUNCTION 更改了哪些表和列

Question

针对以下查询更改了哪些表/列：

REVOKE ALL PRIVILEGES ON FUNCTION "..."() FROM PUBLIC CASCADE;
-- function_owner can still update the function

GRANT ALL PRIVILEGES ON FUNCTION "..."() TO function_owner CASCADE;


REVOKE ALL PRIVILEGES ON FUNCTION "..."() FROM function_owner CASCADE;
-- function_owner can't update the function. 

GRANT ALL PRIVILEGES ON FUNCTION "..."() TO function_owner CASCADE;
-- function_owner can now update the function.

我知道pg_catalog.pg_proc.proacl 已更改。还有其他表和列吗？

Answer 1

pg_proc.proacl 确实是唯一一个在您拥有GRANT 或REVOKE 函数权限时被修改的列。

有两点需要牢记：

1. 创建函数时，它具有默认权限（PUBLIC 和所有者可以EXECUTE 它），proacl 列为 NULL（这表示默认权限）。

   这就是为什么该列一开始是空的，并且在你REVOKEPUBLIC 的权限之后包含一个值。

2. 如果您REVOKE 以前没有授予过特权，则不会发生任何事情。同样，如果您GRANT 一个已被授予的权限，则不会发生任何事情。

   你的GRANT就是这样一个空操作，因为所有者默认拥有EXECUTE权限。在使用 REVOKE 更改默认权限之前，您只是看不到它。