SECURITY LABEL

PostgreSQL 14.5文書
		SQLコマンド
前へ	上へ	SECURITY LABEL	次へ

SECURITY LABEL — オブジェクトに適用するセキュリティラベルを定義または変更する

概要

SECURITY LABEL [ FOR provider ] ON
{
  TABLE object_name |
  COLUMN table_name.column_name |
  AGGREGATE aggregate_name ( aggregate_signature ) |
  DATABASE object_name |
  DOMAIN object_name |
  EVENT TRIGGER object_name |
  FOREIGN TABLE object_name
  FUNCTION function_name [ ( [ [ argmode ] [ argname ] argtype [, ...] ] ) ] |
  LARGE OBJECT large_object_oid |
  MATERIALIZED VIEW object_name |
  [ PROCEDURAL ] LANGUAGE object_name |
  PROCEDURE procedure_name [ ( [ [ argmode ] [ argname ] argtype [, ...] ] ) ] |
  PUBLICATION object_name |
  ROLE object_name |
  ROUTINE routine_name [ ( [ [ argmode ] [ argname ] argtype [, ...] ] ) ] |
  SCHEMA object_name |
  SEQUENCE object_name |
  SUBSCRIPTION object_name |
  TABLESPACE object_name |
  TYPE object_name |
  VIEW object_name
} IS 'label'


ここでaggregate_signatureは以下の通りです。

* |
[ argmode ] [ argname ] argtype [ , ... ] |
[ [ argmode ] [ argname ] argtype [ , ... ] ] ORDER BY [ argmode ] [ argname ] argtype [ , ... ]

説明

SECURITY LABELはセキュリティラベルをデータベースオブジェクトに適用します。ラベルプロバイダごとに１つの、任意の数のセキュリティラベルを指定したデータベースオブジェクトに関連付けることができます。ラベルプロバイダは、register_label_provider関数を使用して自身を登録する、ロード可能なモジュールです。

注記

register_label_providerはSQL関数ではありません。バックエンドにロードされたCコードからのみ呼び出すことができます。

ラベルプロバイダは、指定されたラベルが有効かどうか、および指定されたオブジェクトにラベルを割り当てることが許されているかどうかを決定します。また、ラベルプロバイダは指定されたラベルの意味の決定権を持ちます。 PostgreSQLは、ラベルプロバイダがセキュリティラベルを解釈するかしないか、どのように解釈するかに関して制限を持ちません。単にこれらを格納するための機構を提供するだけです。実際には、この機能はSELinuxなどのラベルベースの強制アクセス制御（MAC）システムと統合できるようにすることを意図したものです。こうしたシステムでは、すべてのアクセス制御の決定は、ユーザとグループなどの伝統的な任意アクセス制御（DAC）という考えではなく、オブジェクトラベルに基づいて行われます。

パラメータ

object_name table_name.column_name aggregate_name function_name procedure_name routine_name: ラベル付けされるオブジェクトの名前です。スキーマの中にあるオブジェクト(テーブル、関数など)の名前はスキーマ修飾可能です。
provider: このラベルが関連するプロバイダの名前です。指定されたプロバイダはロードされていなければならず、かつ、提供されるラベル付け操作と一致しなければなりません。プロバイダが１つだけロードされていた場合、プロバイダの名前を省略して簡略化することができます。
argmode: 関数、プロシージャ、または集約の引数のモードです。 IN、OUT、INOUT、VARIADICのいずれかです。省略された場合のデフォルトはINです。関数の識別を決定するためには入力引数のみが必要ですので、実際にはSECURITY LABELはOUTをまったく考慮しないことに注意してください。このためIN、INOUT、VARIADICのリストで十分です。
argname: 関数、プロシージャ、または集約の引数の名前です。関数の識別を決定するためには引数のデータ型のみが必要ですので、実際にはSECURITY LABEL ON FUNCTIONは引数名をまったく考慮しないことに注意してください。
argtype: 関数、プロシージャ、または集約の引数のデータ型です。
large_object_oid: ラージオブジェクトのOIDです。
PROCEDURAL: これは意味がない単語です。
label: 文字列リテラルで記述された新しいセキュリティラベルです。セキュリティラベルを削除するためにはNULLと記述します。

例

以下の例はテーブルのセキュリティラベルを変更する方法を示します。

SECURITY LABEL FOR selinux ON TABLE mytable IS 'system_u:object_r:sepgsql_table_t:s0';

互換性

標準SQLにはSECURITY LABELコマンドはありません。

前へ	上へ	次へ
SAVEPOINT	ホーム	SELECT

SECURITY LABEL

概要

説明

注記

パラメータ

例

互換性

関連項目