¿Cómo puedo revisar todas las concesiones de bases de datos y objetos para un rol?

La columna relacl del catálogo del sistema pg_class contiene toda la información sobre los privilegios.

Datos de ejemplo en el esquema public propiedad de postgres con subvenciones a newuser :

create table test(id int);
create view test_view as select * from test;

grant select, insert, update on test to newuser;
grant select on test_view to newuser;

Consultando la pg_class :

select 
    relname, 
    relkind, 
    coalesce(nullif(s[1], ''), 'public') as grantee, 
    s[2] as privileges
from 
    pg_class c
    join pg_namespace n on n.oid = relnamespace
    join pg_roles r on r.oid = relowner,
    unnest(coalesce(relacl::text[], format('{%s=arwdDxt/%s}', rolname, rolname)::text[])) acl, 
    regexp_split_to_array(acl, '=|/') s
where nspname = 'public'
and relname like 'test%';

  relname  | relkind | grantee  | privileges 
-----------+---------+----------+------------
 test      | r       | postgres | arwdDxt      <- owner postgres has all privileges on the table
 test      | r       | newuser  | arw          <- newuser has append/read/write privileges
 test_view | v       | postgres | arwdDxt      <- owner postgres has all privileges on the view
 test_view | v       | newuser  | r            <- newuser has read privilege
(4 rows)

Comentarios:

• coalesce(relacl::text[], format('{%s=arwdDxt/%s}', rolname, rolname)) - Nulo en relacl significa que el propietario tiene todos los privilegios;
• unnest(...) acl - relacl es una matriz de aclitem , un elemento de matriz para un usuario;
• regexp_split_to_array(acl, '=|/') s - dividir aclitem en:s[1] nombre de usuario, s[2] privilegios;
• coalesce(nullif(s[1], ''), 'public') as grantee - nombre de usuario vacío significa public .

Modifique la consulta para seleccionar un usuario individual o un tipo específico de relación u otros esquemas, etc...

Lea en la documentación:

• El catálogo pg_class ,
• GRANT con la descripción del sistema acl.

De manera similar, puede obtener información sobre los privilegios otorgados en los esquemas (la columna nspacl en pg_namespace ) y bases de datos (datacl en pg_database )