CONFIGURATION PARAMETER客户端连接默认值 / 语句行为
restrict_nonsystem_relation_kind
设置禁止访问非系统关系的关系类型。
Prohibits access to non-system relations of specified kinds.
字符串 会话 引入 12 现存至 20 devel 0 次默认值变更
- 类型
- 字符串string
- 上下文
- 会话任何用户都可在会话内用 SET 修改
- 默认值
空字符串原始值 ''- 引入版本
- 12
- 状态
- 现存
版本轨迹
相对 PostgreSQL 17 无变化。
默认值变迁
已记录的默认值在 PostgreSQL 12–19 之间未变。带单位的取值换算成了可读形式，原始的 boot_val 与单位写在悬浮提示里。
手册说明
设置禁止访问非系统关系的关系类型。该值采用关系类型的逗号分隔列表形式。目前支持的关系类型是 view 和 foreign-table。
机制详解
restrict_nonsystem_relation_kind：禁止访问指定类别的非系统关系。目前支持 view 与 foreign-table；PostgreSQL 将其用作特殊会话的安全边界，而不是通用 SQL 授权机制。
restrict_nonsystem_relation_kind 属于 USER 上下文。获授权角色可在会话内修改，ALTER ROLE 或 ALTER DATABASE 可为未来会话建立默认值。
由于会话状态可能在连接池中残留，角色默认值、SET 权限、RESET 行为与应用取连接钩子都是有效控制边界的一部分。
调优建议
按典型负载给出的取值思路，不是放之四海皆准的配方：实际取值要看数据量、并发度与硬件。
-
OLTP在线事务处理
不应把 restrict_nonsystem_relation_kind 当作通用安全策略调优。除非 PostgreSQL 子系统或严格限定的维护流程明确需要，否则保持空值。
-
OLAP分析与批处理
不要用它沙箱化任意分析用户；应通过权限、模式与行级策略实施访问控制。
-
小规格低配实例与开发机
保持默认空值；启用关系类别禁令没有容量收益，却可能意外破坏普通查询。
常见问题
- 只在一个会话中修改 restrict_nonsystem_relation_kind，却认为角色默认值、数据库默认值或其他池化会话也已随之改变。
- 对可改变正确性、策略执行或名称解析的控制项授予过宽 SET 权限。
- 池化连接交给另一个请求前，没有重置安全敏感的会话值。
- 没有回滚计划及客户端或运维兼容测试，就全局修改 restrict_nonsystem_relation_kind。
演化历史
相邻两个大版本之间的差异，新的在前。版本号链到该版的快照。
-
PostgreSQL 12 ← 11 新增此参数
PostgreSQL 12 起可用
逐版本快照
每个收录版本里的 7 项事实，与上一个存在的版本不同的格子带底色。版本号链到该版。
参考资料
同类参数
| 参数 | 类型 | 上下文 | 默认值 | 版本变动 | 最近变更 |
|---|---|---|---|---|---|
| 语句行为 28 | |||||
bytea_output |
枚举 | 会话 | hex |
— | |
| 设置 bytea 类型值的输出格式。 | 现存 | ||||
check_function_bodies |
布尔 | 会话 | on |
— | |
| 这个参数通常为打开。 | 现存 | ||||
client_min_messages |
枚举 | 会话 | notice |
8.41 次 | |
| 控制被发送给客户端的消息级别。 | 现存 | ||||
createrole_self_grant |
字符串 | 会话 | 空字符串 |
— | |
| 如果一个拥有 CREATEROLE 但不拥有 SUPERUSER 权限的用户创建了角色，并且此选项被设置为非空值，则新创建的角色将以指定选项授予创建者。 | 现存 | ||||
default_table_access_method |
字符串 | 会话 | heap |
— | |
| 创建表或物化视图时，如果 CREATE 命令没有显式指定访问方法，或者使用了不允许指定表访问方法的 SELECT ... | 现存 | ||||
default_tablespace |
字符串 | 会话 | 空字符串 |
— | |
| 这个变量指定当一个 CREATE 命令没有显式指定一个表空间时，创建对象（表和索引）的默认表空间。 | 现存 | ||||
default_toast_compression |
枚举 | 会话 | pglz |
191 次 | |
| 这个变量设置可压缩列的值所使用的默认 TOAST 压缩方法。 | 现存 | ||||
default_transaction_deferrable |
布尔 | 会话 | off |
— | |
| 当运行在 serializable 隔离级别时，一个可延迟只读 SQL 事务可能在获准继续之前被延迟一段时间。 | 现存 | ||||
default_transaction_isolation |
枚举 | 会话 | read committed |
8.41 次 | |
| 每个 SQL 事务都有一个隔离级别，可以是“读未提交”、“读已提交”、“可重复读”或者“可串行化”。 | 现存 | ||||
default_transaction_read_only |
布尔 | 会话 | off |
— | |
| 一个只读的 SQL 事务不能修改非临时表。 | 现存 | ||||
event_triggers |
布尔 | 会话（超级用户） | on |
— | |
| 允许临时禁用事件触发器的执行，以便对有故障的事件触发器进行故障排查和修复。 | 现存 | ||||
gin_pending_list_limit |
整数 | 会话 | 4 MiB |
— | |
| 设置 fastupdate 被启用时可以使用的 GIN 索引的待处理列表的最大尺寸。 | 现存 | ||||
idle_in_transaction_session_timeout |
整数 | 会话 | 0 ms |
— | |
| 终止在打开的事务中空闲（即等待客户端查询）超过指定时长的任何会话。 | 现存 | ||||
idle_session_timeout |
整数 | 会话 | 0 ms |
— | |
| 终止不在打开的事务中、且空闲（即等待客户端查询）超过指定时长的任何会话。 | 现存 | ||||
lock_timeout |
整数 | 会话 | 0 ms |
— | |
| 如果任何语句在试图获取表、索引、行或其他数据库对象上的锁时等待超过指定的时间量，该语句将被中止。 | 现存 | ||||
restrict_nonsystem_relation_kind |
字符串 | 会话 | 空字符串 |
— | |
| 设置禁止访问非系统关系的关系类型。 | 现存 | ||||
row_security |
布尔 | 会话 | on |
— | |
| 这个变量控制是否以抛出一个错误来代替应用一条行安全性策略。 | 现存 | ||||
search_path |
字符串 | 会话 | "$user", public |
9.51 次 | |
| 这个变量指定当一个对象（表、数据类型、函数等）被用一个无模式限定的简单名称引用时，搜索该对象时的模式顺序。 | 现存 | ||||
session_replication_role |
枚举 | 会话（超级用户） | origin |
8.41 次 | |
| 控制当前会话中复制相关触发器和规则的触发。 | 现存 | ||||
statement_timeout |
整数 | 会话 | 0 ms |
— | |
| 中止任何使用了超过指定时间量的语句。 | 现存 | ||||
temp_tablespaces |
字符串 | 会话 | 空字符串 |
— | |
| 这个变量指定当一个 CREATE 命令没有显式指定一个表空间时，创建临时对象（临时表和临时表上的索引）的默认表空间。 | 现存 | ||||
transaction_deferrable |
布尔 | 会话 | off |
— | |
| 此参数反映当前事务的可延迟性状态。 | 现存 | ||||
transaction_isolation |
枚举 | 会话 | read committed |
122 次 | |
| 此参数反映当前事务的隔离级别。 | 现存 | ||||
transaction_read_only |
布尔 | 会话 | off |
— | |
| 此参数反映当前事务的只读状态。 | 现存 | ||||
transaction_timeout |
整数 | 会话 | 0 ms |
— | |
| 终止任何在一个事务中运行时间超过指定时长的会话。 | 现存 | ||||
vacuum_cleanup_index_scale_factor |
浮点 | 会话 | 0.1 |
— | |
| 执行索引清理前插入的元组数量，以 reltuples 的比例表示。 | 于 14 移除 | ||||
xmlbinary |
枚举 | 会话 | base64 |
8.41 次 | |
| 设置二进制值如何被编码为 XML。 | 现存 | ||||
xmloption |
枚举 | 会话 | content |
8.41 次 | |
| 设置在 XML 与字符串值之间进行转换时，隐含采用 DOCUMENT 还是 CONTENT。 | 现存 | ||||