当一个对象被创建时，它会被分配一个所有者。所有者通常是执行创建语句的角色。对于大多数类型的对象，初始状态是只有所有者（或超级用户）才能对该对象进行任何操作。要允许其他角色使用它，必须授予权限。

有不同种类的权限：SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER、CREATE、CONNECT、TEMPORARY、EXECUTE、USAGE、SET、ALTER SYSTEM 和 MAINTAIN。适用于特定对象的权限取决于对象的类型（表、函数等）。下面将更详细地介绍这些权限的含义。接下来的章节也将展示这些权限是如何使用的。

修改或销毁对象的权利是对象所有者固有的，不能单独授予或撤销。（但是，像所有权限一样，该权利可以被拥有角色的成员继承；请参阅第 21.3 节。）

可以使用适合对象的 ALTER 命令将对象分配给新的所有者，例如

ALTER TABLE table_name OWNER TO new_owner;

超级用户始终可以执行此操作；普通角色只有在他们既是该对象当前的所有者（或继承了所有者角色的权限），又能 SET ROLE 到新的所有者角色时才能执行此操作。

要授予权限，请使用 GRANT 命令。例如，如果 joe 是一个现有角色，并且 accounts 是一个现有表，则可以通过以下方式授予更新表的权限：

GRANT UPDATE ON accounts TO joe;

用 ALL 替换特定权限将授予与对象类型相关的所有权限。

特殊的“角色”名称 PUBLIC 可用于将权限授予系统上的每个角色。此外，可以设置“组”角色来帮助管理权限，当数据库有许多用户时——有关详细信息，请参阅第 21 章。

要撤销先前授予的权限，请使用相应命名的 REVOKE 命令

REVOKE ALL ON accounts FROM PUBLIC;

通常，只有对象的拥有者（或超级用户）才能授予或撤销对象的权限。但是，可以“授予授予选项”来授予某个权限，这使得接收者有权将其授予他人。如果授予选项随后被撤销，那么从该接收者那里获得权限的所有人（直接或通过一系列授予）都将失去该权限。有关详细信息，请参阅 GRANT 和 REVOKE 参考页面。

对象的所有者可以选择撤销其自身的普通权限，例如，使其自己和其他人一样，表成为只读的。但所有者始终被视为拥有所有授予选项，因此他们始终可以重新授予自己的权限。

可用的权限是

其他命令所需的权限列在该命令的参考页面上。

PostgreSQL 默认向 PUBLIC 授予某些类型的对象的权限。默认情况下，不对表、表列、序列、外部数据包装器、外部服务器、大对象、模式、表空间或配置参数授予任何权限给 PUBLIC。对于其他类型的对象，授予 PUBLIC 的默认权限如下：数据库的 CONNECT 和 TEMPORARY（创建临时表）权限；函数和过程的 EXECUTE 权限；以及语言和数据类型（包括域）的 USAGE 权限。当然，对象所有者可以 REVOKE 默认和明确授予的权限。（为了最大程度的安全，请在创建对象的同一事务中执行 REVOKE；这样就不会有其他用户可以利用该对象的窗口。）此外，可以使用 ALTER DEFAULT PRIVILEGES 命令覆盖这些默认权限设置。

在 ACL 值中，表 5.1 显示了用于这些权限类型的单字母缩写。您将在下面列出的 psql 命令的输出中看到这些字母，或者在查看ACL系统目录的列时看到。

表 5.2 使用上面显示的缩写总结了每种 SQL 对象类型的可用权限。它还显示了可用于检查每种对象类型的权限设置的 psql 命令。

为特定对象授予的权限显示为 aclitem 条目列表，每个条目的格式为

grantee=privilege-abbreviation[*].../grantor

每个 aclitem 列出了由特定授权者授予的、一个被授权者的所有权限。特定权限由 表 5.1 中的单字母缩写表示，如果权限是授予的，则附加“*”。例如，calvin=r*w/hobbes 指定角色 calvin 拥有授予选项（*）的 SELECT（r）权限以及不可授予的 UPDATE（w）权限，这两者都由角色 hobbes 授予。如果 calvin 还从不同授权者那里获得了同一对象的某些权限，这些权限将显示为单独的 aclitem 条目。 aclitem 中空的被授权者字段代表 PUBLIC。

例如，假设用户 miriam 创建表 mytable 并执行

GRANT SELECT ON mytable TO PUBLIC;
GRANT SELECT, UPDATE, INSERT ON mytable TO admin;
GRANT SELECT (col1), UPDATE (col1) ON mytable TO miriam_rw;

那么 psql 的 \dp 命令将显示

=> \dp mytable
                                  Access privileges
 Schema |  Name   | Type  |   Access privileges    |   Column privileges   | Policies
--------+---------+-------+------------------------+-----------------------+----------
 public | mytable | table | miriam=arwdDxtm/miriam+| col1:                +|
        |         |       | =r/miriam             +|   miriam_rw=rw/miriam |
        |         |       | admin=arw/miriam       |                       |
(1 row)

如果某个对象的“访问权限”列为空，则表示该对象具有默认权限（即，其在相关系统目录中的权限条目为 null）。默认权限始终包括所有者所有权限，并且根据对象类型，可以包括 PUBLIC 的某些权限，如上所述。对象上的第一个 GRANT 或 REVOKE 将实例化默认权限（例如，生成 miriam=arwdDxt/miriam），然后根据指定的要求进行修改。同样，仅当列的权限非默认时，“列权限”才会显示条目。（注意：为此目的，“默认权限”始终指对象的内置默认权限。受 ALTER DEFAULT PRIVILEGES 命令影响的对象的权限将始终显示具有显式权限条目，其中包括 ALTER 的效果。）

请注意，所有者隐式的授予选项未在访问权限显示中标记。只有当授予选项明确授予某人时，才会出现“*”。

“访问权限”列在对象的权限条目非 null 但为空时显示 (none)。这意味着根本没有授予任何权限，甚至没有授予对象的所有者——这种情况很少见。（在这种情况下，所有者仍然拥有隐式的授予选项，因此可以重新授予自己的权限；但她目前没有任何权限。）