SECURITY LABEL — 定义或更改应用于对象的安全标签
SECURITY LABEL [ FORprovider] ON { TABLEobject_name| COLUMNtable_name.column_name| AGGREGATEaggregate_name(aggregate_signature) | DATABASEobject_name| DOMAINobject_name| EVENT TRIGGERobject_name| FOREIGN TABLEobject_nameFUNCTIONfunction_name[ ( [ [argmode] [argname]argtype[, ...] ] ) ] | LARGE OBJECTlarge_object_oid| MATERIALIZED VIEWobject_name| [ PROCEDURAL ] LANGUAGEobject_name| PUBLICATIONobject_name| ROLEobject_name| SCHEMAobject_name| SEQUENCEobject_name| SUBSCRIPTIONobject_name| TABLESPACEobject_name| TYPEobject_name| VIEWobject_name} IS 'label' 其中aggregate_signature为： * | [argmode] [argname]argtype[ , ... ] | [ [argmode] [argname]argtype[ , ... ] ] ORDER BY [argmode] [argname]argtype[ , ... ]
SECURITY LABEL为数据库对象设置安全标签。一个给定的数据库 对象可以关联任意数量的安全标签，每个标签提供者对应一个。标签提供者是使用 函数register_label_provider注册自身的可加载模块。
register_label_provider不是一个 SQL 函数；它只能从加载到 后端的 C 代码中调用。
标签提供者决定给定标签是否有效，以及是否允许将该标签赋给给定对象。给定标 签的含义同样由标签提供者自行决定。PostgreSQL不 限制标签提供者是否解释安全标签，也不限制其如何解释；它仅提供一种存储安全 标签的机制。实际上，此功能旨在支持与基于标签的强制访问控制（MAC）系统 （例如SELinux）集成。这类系统基于对象标签，而不 是基于用户和组等传统的自主访问控制（DAC）概念，做出所有访问控制决策。
object_nametable_name.column_nameaggregate_namefunction_name要加上安全标签的对象名称。表、聚合、域、外部表、函数、序列、类型和视图的名称可以带模式限定。
provider要与该标签关联的标签提供者名称。指定的提供者必须已加载，并且必须同意所 提议的标签设置操作。若只加载了一个提供者，则为简洁起见可以省略其名称。
argmode函数或聚合函数参数的模式：IN、OUT、 INOUT或VARIADIC。如果省略，默认值是 IN。注意SECURITY LABEL实际上并不关 心OUT参数，因为确定函数身份只需要输入参数。因此，列出 IN、INOUT和VARIADIC参数就足够了。
argname函数或聚合函数参数的名称。注意SECURITY LABEL 实际上并不关心参数名称，因为确定函数身份只需要参数数据类型。
argtype函数或聚合函数参数的数据类型。
large_object_oid大对象的 OID。
PROCEDURAL这是一个噪声词。
label新的安全标签，写成字符串字面量；也可以使用 NULL 来删除安全标签。
下面的示例展示了如何更改表的安全标签。
SECURITY LABEL FOR selinux ON TABLE mytable IS 'system_u:object_r:sepgsql_table_t:s0';
在 SQL 标准中没有SECURITY LABEL命令。
src/test/modules/dummy_seclabel