通过系统视图和函数可全面查询 postgresql 用户权限：首先使用 pg_roles 查看用户属性，再通过 information_schema.table_privileges 和 schema_privileges 获取表及模式权限，结合 pg_auth_members 分析角色 继承 关系，利用 relacl 字段解析 对象 级 ACL 权限，并调用 HAS_TABLE_PRIVILEGE 等函数验证特定权限，综合判断直接授权与角色继承的权限来源。
要查看 postgresql 中用户的权限，可以通过系统视图和内置函数来查询角色、对象权限以及成员关系。以下是一些常用方法，帮助你快速了解用户拥有的权限。
查看用户角色和属性
PostgreSQL 中的用户是角色的一种。你可以通过 pg_roles 或 pg_user 系统视图查看所有用户及其基本属性：
select * FROM pg_user; -- 或 SELECT rolname, rolsuper, rolcreatedb, rolcanlogin FROM pg_roles WHERE rolcanlogin;关键字段说明：
查看用户在特定数据库中的权限
使用 information_schema.table_privileges 查看用户对表的权限：
SELECT grantee, table_name, privilege_type FROM information_schema.table_privileges WHERE grantee = 'username';替换 username 为你想查询的用户。这会列出该用户被显式授予的表级权限（如 SELECT、INSERT、UPDATE 等）。
查看用户对模式（schema）的权限
查询 information_schema.schema_privileges：
SELECT grantee, schema_name, privilege_type FROM information_schema.schema_privileges WHERE grantee = 'username';查看用户所属的角色组
一个用户可能通过角色继承获得权限。使用以下查询查看用户的成员关系：
SELECT r.rolname AS role_name, m.rolname AS member_name FROM pg_auth_members am JOIN pg_roles r ON r.oid = am.roleid JOIN pg_roles m ON m.oid = am.member WHERE m.rolname = 'username';反过来，也可以查某个用户属于哪些角色。
查看具体对象上的 ACL（访问控制列表）
对于表、序列、函数等对象，PostgreSQL 使用 ACL 存储权限。例如查看某张表的权限：
d+ table_name在 psql 中执行此命令，输出结果会包含“access privileges”字段，显示哪些用户或角色拥有什么权限。
你也可以用 SQL 查询系统目录：
SELECT relname, relacl FROM pg_class WHERE relname = 'table_name';relacl 字段会显示类似 “{user1=arwd,user2=r}” 的权限 字符串，含义如下：
- r：SELECT
- w：UPDATE
- a：INSERT
- d：DELETE
- x：REFERENCES
- X：EXECUTE（用于函数）
- arwd 组合表示全权操作
使用函数辅助查看权限
PostgreSQL 提供了一些函数来判断当前用户或指定用户是否有某种权限：
- HAS_TABLE_PRIVILEGE(‘username’, ‘table_name’, ‘SELECT’)：检查是否有表的 SELECT 权限
- HAS_DATABASE_PRIVILEGE(‘username’, ‘db_name’, ‘CREATE’)：检查数据库权限
- HAS_SCHEMA_PRIVILEGE(‘username’, ‘schema_name’, ‘USAGE’)：检查模式使用权限
示例：
SELECT HAS_TABLE_PRIVILEGE('alice', 'public.users', 'INSERT');基本上就这些。结合系统视图、ACL 和权限检查函数，你可以全面掌握 PostgreSQL 用户的权限情况。注意权限可能来自直接授予，也可能通过角色继承，排查时要综合考虑。
