SECURITY LABEL
SECURITY LABEL — определить или изменить метку безопаÑноÑти, применённую к объекту
СинтакÑиÑ
SECURITY LABEL [ FORпровайдер] ON { TABLEимÑ_объекта| COLUMNимÑ_таблицы.имÑ_Ñтолбца| AGGREGATEимÑ_агрегатной_функции(Ñигнатура_агр_функции) | DATABASEимÑ_объекта| DOMAINимÑ_объекта| EVENT TRIGGERимÑ_объекта| FOREIGN TABLEимÑ_объектаFUNCTIONимÑ_функции( [ [режим_аргумента] [имÑ_аргумента]тип_аргумента[, ...] ] ) | LARGE OBJECToid_большого_объекта| MATERIALIZED VIEWимÑ_объекта| [ PROCEDURAL ] LANGUAGEимÑ_объекта| ROLEимÑ_объекта| SCHEMAимÑ_объекта| SEQUENCEимÑ_объекта| TABLESPACEимÑ_объекта| TYPEимÑ_объекта| VIEWимÑ_объекта} IS 'метка' ЗдеÑÑŒÑигнатура_агр_функции: * | [режим_аргумента] [имÑ_аргумента]тип_аргумента[ , ... ] | [ [режим_аргумента] [имÑ_аргумента]тип_аргумента[ , ... ] ] ORDER BY [режим_аргумента] [имÑ_аргумента]тип_аргумента[ , ... ]
ОпиÑание
SECURITY LABEL применÑет метку безопаÑноÑти к объекту базы данных. С определённым объектом может быть ÑвÑзано произвольное количеÑтво меток безопаÑноÑти, по одной Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ провайдера. Провайдеры меток предÑтавлÑÑŽÑ‚ Ñобой загружаемые модули, которые региÑтрируют ÑебÑ, Ð²Ñ‹Ð·Ñ‹Ð²Ð°Ñ Ñ„ÑƒÐ½ÐºÑ†Ð¸ÑŽ register_label_provider.
Примечание
register_label_provider — Ñто не SQL-функциÑ; её можно вызывать только из Ñкомпилированного кода C, загруженного Ñервером.
Провайдер меток определÑет, допуÑтима ли Ð·Ð°Ð´Ð°Ð½Ð½Ð°Ñ Ð¼ÐµÑ‚ÐºÐ° и разрешено ли применÑÑ‚ÑŒ Ñту метку к указанному объекту. Какой ÑмыÑл вкладываетÑÑ Ð² данную метку, тоже определÑет провайдер меток. Postgres Pro не накладывает никаких ограничений на то, как провайдер должен интерпретировать метки безопаÑноÑти; он проÑто обеÑпечивает механизм их хранениÑ. Ðа практике, Ñтот механизм реализован Ð´Ð»Ñ Ñ‚Ð¾Ð³Ð¾, чтобы в базы данных можно было интегрировать ÑиÑтемы мандатного ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð´Ð¾Ñтупом (MAC) на базе меток, такие как SELinux. Такие ÑиÑтемы принимают вÑе Ñ€ÐµÑˆÐµÐ½Ð¸Ñ Ð¿Ð¾ ограничению доÑтупа, ÑƒÑ‡Ð¸Ñ‚Ñ‹Ð²Ð°Ñ Ð¼ÐµÑ‚ÐºÐ¸ объектов, а не традиционные ÑущноÑти избирательного ÑƒÐ¿Ñ€Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð´Ð¾Ñтупом (DAC), такие как пользователи и группы.
Параметры
имÑ_объектаимÑ_таблицы.имÑ_ÑтолбцаимÑ_агрегатной_функцииимÑ_Ñ„ÑƒÐ½ÐºÑ†Ð¸Ð¸Ð˜Ð¼Ñ Ð¿Ð¾Ð¼ÐµÑ‡Ð°ÐµÐ¼Ð¾Ð³Ð¾ объекта. Имена таблиц, агрегатных и обычных функций, доменов, Ñторонних таблиц, поÑледовательноÑтей и предÑтавлений можно дополнить именем Ñхемы.
Ð¿Ñ€Ð¾Ð²Ð°Ð¹Ð´ÐµÑ€Ð˜Ð¼Ñ Ð¿Ñ€Ð¾Ð²Ð°Ð¹Ð´ÐµÑ€Ð°, Ñ ÐºÐ¾Ñ‚Ð¾Ñ€Ñ‹Ð¼ будет ÑвÑзана Ñта метка. Указанный провайдер должен быть загружен и готов выполнÑÑ‚ÑŒ операцию размечиваниÑ. ЕÑли загружен вÑего один провайдер, его Ð¸Ð¼Ñ Ð¼Ð¾Ð¶Ð½Ð¾ опуÑтить Ð´Ð»Ñ ÐºÑ€Ð°Ñ‚ÐºÐ¾Ñти.
режим_аргументаРежим аргумента обычной или агрегатной функции:
IN,OUT,INOUTилиVARIADIC. По умолчанию подразумеваетÑÑIN. Заметьте, чтоSECURITY LABELне учитывает аргументыOUT, так как Ð´Ð»Ñ Ð¸Ð´ÐµÐ½Ñ‚Ð¸Ñ„Ð¸ÐºÐ°Ñ†Ð¸Ð¸ функции нужны только типы входных аргументов. ПоÑтому доÑтаточно перечиÑлить только аргументыIN,INOUTиVARIADIC.имÑ_Ð°Ñ€Ð³ÑƒÐ¼ÐµÐ½Ñ‚Ð°Ð˜Ð¼Ñ Ð°Ñ€Ð³ÑƒÐ¼ÐµÐ½Ñ‚Ð° обычной или агрегатной функции. Заметьте, что на Ñамом деле
SECURITY LABELне обращает внимание на имена аргументов, так как Ð´Ð»Ñ Ð¾Ð´Ð½Ð¾Ð·Ð½Ð°Ñ‡Ð½Ð¾Ð¹ идентификации функции доÑтаточно только типов аргументов.тип_аргументаТип данных аргумента обычной или агрегатной функции.
oid_большого_объектаOID большого объекта.
PROCEDURALÐто Ñлово не неÑÑ‘Ñ‚ ÑмыÑловой нагрузки.
меткаÐÐ¾Ð²Ð°Ñ Ð¼ÐµÑ‚ÐºÐ° безопаÑноÑти, запиÑÐ°Ð½Ð½Ð°Ñ Ð² виде Ñтроковой конÑтанты, либо
NULL, еÑли метку безопаÑноÑти нужно удалить.
Примеры
Следующий пример показывает, как можно изменить метку безопаÑноÑти Ð´Ð»Ñ Ñ‚Ð°Ð±Ð»Ð¸Ñ†Ñ‹.
SECURITY LABEL FOR selinux ON TABLE mytable IS 'system_u:object_r:sepgsql_table_t:s0';
СовмеÑтимоÑÑ‚ÑŒ
Команда SECURITY LABEL отÑутÑтвует в Ñтандарте SQL.
См. также
sepgsql,src/test/modules/dummy_seclabel