當建立一個物件時，會被指定一個擁有者。擁有者通常是執行建立語句的角色。對於大多數類型的物件，初始狀態是只有擁有者（或超級使用者）才能對該物件執行任何操作。要允許其他角色使用它，必須授予權限。

有不同種類的權限：SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER、CREATE、CONNECT、TEMPORARY、EXECUTE、USAGE、SET、ALTER SYSTEM 和 MAINTAIN。適用於特定物件的權限，取決於物件的類型（表、函式等）。關於這些權限含義的更多細節將在下面顯示。以下章節也將向您展示如何使用這些權限。

修改或刪除物件的權利是物件擁有者固有的，不能被授予或撤銷。（然而，像所有權限一樣，該權利可以由擁有角色的成員繼承；請參閱第 21.3 節。）

可以使用適用於該物件的 ALTER 命令將物件分配給新的擁有者，例如

ALTER TABLE table_name OWNER TO new_owner;

超級使用者總是能夠執行此操作；普通角色只有在同時是物件的當前擁有者（或繼承了擁有角色的權限）並且能夠 SET ROLE 到新的擁有角色時才能執行此操作。

要分配權限，使用 GRANT 命令。例如，如果 joe 是一個現有的角色，並且 accounts 是一個現有的表，則可以使用以下命令授予更新表的權限

GRANT UPDATE ON accounts TO joe;

在特定權限的位置寫入 ALL，會授予與物件類型相關的所有權限。

特殊的 「角色」名稱 PUBLIC 可用於將權限授予系統上的每個角色。此外，可以設定 「群組」角色來協助管理資料庫中大量使用者時的權限 — 有關詳細資訊，請參閱第 21 章。

要撤銷先前授予的權限，請使用名稱恰當的 REVOKE 命令

REVOKE ALL ON accounts FROM PUBLIC;

通常，只有物件的擁有者（或超級使用者）才能授予或撤銷物件的權限。但是，可以授予 「帶授予選項」的權限，這會賦予接收者轉而將其授予其他人的權利。如果隨後撤銷授予選項，則所有從該接收者收到權限的人（直接或通過授予鏈）都將失去該權限。有關詳細資訊，請參閱 GRANT 和 REVOKE 參考頁面。

物件的擁有者可以選擇撤銷他們自己的普通權限，例如，使表對他們自己和其他人都是唯讀的。但是，擁有者始終被視為擁有所有授予選項，因此他們始終可以重新授予自己的權限。

可用的權限如下

其他指令所需的權限列在相應指令的參考頁面上。

PostgreSQL 在建立物件時，預設會將某些物件類型的權限授予 PUBLIC。 預設情況下，不會將任何權限授予 PUBLIC 給資料表、資料表欄位、序列、外部資料包裝器、外部伺服器、大型物件、結構描述、表空間或組態參數。 對於其他類型的物件，預設授予 PUBLIC 的權限如下：資料庫的 CONNECT 和 TEMPORARY（建立暫存資料表）權限；函式和程序的 EXECUTE 權限；以及語言和資料類型（包括域）的 USAGE 權限。 物件所有者當然可以 REVOKE 預設和明確授予的權限。（為了獲得最大安全性，請在建立物件的同一個交易中發出 REVOKE；這樣就不會有其他使用者可以使用該物件的時間窗口。） 此外，這些預設權限設定可以使用 ALTER DEFAULT PRIVILEGES 指令覆寫。

表 5.1 顯示了在 ACL（存取控制列表）值中用於這些權限類型的一個字母縮寫。您將在下面列出的 psql 指令的輸出中看到這些字母，或者在查看系統目錄的 ACL 欄位時看到它們。

如表 5.2所示，彙總了每種 SQL 物件可用的權限，使用上面顯示的縮寫。它還顯示了可以用於檢查每種物件類型權限設定的 psql 命令。

特定物件已授予的權限顯示為 aclitem 條目的列表，每個條目的格式如下

grantee=privilege-abbreviation[*].../grantor

每個 aclitem 列出了一個授權物件的所有權限，這些權限由特定的授權者授予。特定權限由 表 5.1 中的單字母縮寫表示，如果權限是使用授予選項授予的，則附加 *。例如，calvin=r*w/hobbes 指定角色 calvin 擁有帶有授予選項 (*) 的 SELECT (r) 權限，以及不可授予的 UPDATE (w) 權限，兩者均由角色 hobbes 授予。如果 calvin 還擁有由不同授權者授予的相同物件的某些權限，這些權限將顯示為單獨的 aclitem 條目。aclitem 中的空授權物件欄位代表 PUBLIC。

作為一個例子，假設使用者 miriam 建立資料表 mytable 並執行

GRANT SELECT ON mytable TO PUBLIC;
GRANT SELECT, UPDATE, INSERT ON mytable TO admin;
GRANT SELECT (col1), UPDATE (col1) ON mytable TO miriam_rw;

然後 psql 的 \dp 命令將顯示

=> \dp mytable
                                  Access privileges
 Schema |  Name   | Type  |   Access privileges    |   Column privileges   | Policies
--------+---------+-------+------------------------+-----------------------+----------
 public | mytable | table | miriam=arwdDxtm/miriam+| col1:                +|
        |         |       | =r/miriam             +|   miriam_rw=rw/miriam |
        |         |       | admin=arw/miriam       |                       |
(1 row)

如果給定物件的「存取權限」欄位為空，則表示該物件具有預設權限（即，其在相關系統目錄中的權限條目為 null）。預設權限始終包括擁有者的所有權限，並且可以包括 PUBLIC 的某些權限，如上所述。物件上的第一個 GRANT 或 REVOKE 將實例化預設權限（例如，產生 miriam=arwdDxt/miriam），然後根據指定的請求修改它們。同樣，僅為具有非預設權限的欄位顯示「欄位權限」中的條目。（注意：為此目的，「預設權限」始終表示物件類型的內建預設權限。權限已受到 ALTER DEFAULT PRIVILEGES 命令影響的物件將始終顯示帶有明確權限條目，其中包括 ALTER 的效果。）

請注意，擁有者的隱含授予選項未在存取權限顯示中標記。* 僅當已明確授予某人授予選項時才會顯示。

當物件的權限條目非空但為空時，「存取權限」欄位顯示 (none)。這表示根本沒有授予任何權限，即使是對物件的擁有者也是如此 — 這是一種罕見的情況。（在這種情況下，擁有者仍然具有隱含的授予選項，因此可以重新授予她自己的權限；但她目前沒有任何權限。）