通过系统视图和函数可全面查询PostgreSQL用户权限：首先使用pg_roles查看用户属性，再通过information_schema.table_privileges和schema_privileges获取表及模式权限，结合pg_auth_members分析角色继承关系，利用relacl字段解析对象级ACL权限，并调用HAS_TABLE_PRIVILEGE等函数验证特定权限，综合判断直接授权与角色继承的权限来源。
要查看 PostgreSQL 中用户的权限，可以通过系统视图和内置函数来查询角色、对象权限以及成员关系。以下是一些常用方法，帮助你快速了解用户拥有的权限。
查看用户角色和属性
PostgreSQL 中的用户是角色的一种。你可以通过 pg_roles 或 pg_user 系统视图查看所有用户及其基本属性：
SELECT * FROM pg_user; -- 或 SELECT rolname, rolsuper, rolcreatedb, rolcanlogin FROM pg_roles WHERE rolcanlogin;
关键字段说明：
- rolname：角色名称
- rolsuper：是否为超级用户
- rolcreatedb：是否可以创建数据库
- rolcanlogin：是否可以登录
查看用户在特定数据库中的权限
使用 information_schema.table_privileges 查看用户对表的权限：
SELECT grantee, table_name, privilege_type FROM information_schema.table_privileges WHERE grantee = 'username';
替换 username 为你想查询的用户。这会列出该用户被显式授予的表级权限（如 SELECT、INSERT、UPDATE 等）。
查看用户对模式（schema）的权限
查询 information_schema.schema_privileges：
SELECT grantee, schema_name, privilege_type FROM information_schema.schema_privileges WHERE grantee = 'username';
查看用户所属的角色组
一个用户可能通过角色继承获得权限。使用以下查询查看用户的成员关系：
SELECT
r.rolname AS role_name,
m.rolname AS member_name
FROM
pg_auth_members am
JOIN
pg_roles r ON r.oid = am.roleid
JOIN
pg_roles m ON m.oid = am.member
WHERE
m.rolname = 'username';
反过来，也可以查某个用户属于哪些角色。
将产品展示、购物管理、资金管理等功能相结合，并提供了简易的操作、丰富的功能和完善的权限管理，为用户提供了一个低成本、高效率的网上商城建设方案包含PowerEasy CMS普及版，主要功能模块：文章频道、下载频道、图片频道、留言频道、采集管理、商城模块、商城日常操作模块500个订单限制（超出限制后只能查看和删除，不能进行其他处理） 无订单处理权限分配功能（只有超级管理员才能处理订单）
查看具体对象上的 ACL（访问控制列表）
对于表、序列、函数等对象，PostgreSQL 使用 ACL 存储权限。例如查看某张表的权限：
\d+ table_name
在 psql 中执行此命令，输出结果会包含“Access privileges”字段，显示哪些用户或角色拥有什么权限。
你也可以用 SQL 查询系统目录：
SELECT relname, relacl FROM pg_class WHERE relname = 'table_name';
relacl 字段会显示类似 "{user1=arwd,user2=r}" 的权限字符串，含义如下：
- r：SELECT
- w：UPDATE
- a：INSERT
- d：DELETE
- x：REFERENCES
- X：EXECUTE（用于函数）
- arwd 组合表示全权操作
使用函数辅助查看权限
PostgreSQL 提供了一些函数来判断当前用户或指定用户是否有某种权限：
- HAS_TABLE_PRIVILEGE('username', 'table_name', 'SELECT')：检查是否有表的 SELECT 权限
- HAS_DATABASE_PRIVILEGE('username', 'db_name', 'CREATE')：检查数据库权限
- HAS_SCHEMA_PRIVILEGE('username', 'schema_name', 'USAGE')：检查模式使用权限
示例：
SELECT HAS_TABLE_PRIVILEGE('alice', 'public.users', 'INSERT');
基本上就这些。结合系统视图、ACL 和权限检查函数，你可以全面掌握 PostgreSQL 用户的权限情况。注意权限可能来自直接授予，也可能通过角色继承，排查时要综合考虑。
