所有权
所有权是一种特殊的权限，表示角色对 Databend 中特定数据对象（目前包括数据库、表、UDF 和 Stage）所拥有的独占权利和责任。
授予所有权
对象的所有权会自动授予创建它的用户的角色，并且可以使用 GRANT 命令在角色之间转移：
- 将对象的所有权授予新角色会将完全所有权转移给新角色，并从之前的角色中移除。例如，如果角色 A 最初拥有一个表，并且您将所有权授予角色 B，则角色 B 将成为新的所有者，并且角色 A 将不再拥有该表的所有权。
- 出于安全原因，不建议将所有权授予内置角色
public。如果用户在创建对象时具有public角色，则所有用户都将拥有该对象的所有权，因为每个用户默认都具有public角色。Databend 建议创建自定义角色并将其分配给用户，而不是使用public角色来进行明确的所有权管理。有关内置角色的信息，请参阅 内置角色。 - 无法为
default数据库中的表授予所有权，因为它由内置角色account_admin拥有。
不允许撤销所有权
不支持撤销所有权，因为每个对象都必须有一个所有者。
- 如果删除一个对象，它将不会保留其原始角色的所有权。如果恢复该对象（如果可能），所有权将不会自动重新分配，并且
account_admin需要手动将所有权重新分配给一个角色。 - 如果拥有一个对象的角色被删除，
account_admin可以将该对象的所有权转移给另一个角色。
示例
要将所有权授予一个角色，请使用 GRANT 命令。这些示例演示了将不同数据库对象的所有权授予角色 'data_owner'：
-- 将 'finance_data' 数据库中所有表的所有权授予角色 'data_owner'
GRANT OWNERSHIP ON finance_data.* TO ROLE 'data_owner';
-- 将 'finance_data' 模式中表 'transactions' 的 所有权授予角色 'data_owner'
GRANT OWNERSHIP ON finance_data.transactions TO ROLE 'data_owner';
-- 将 Stage 'ingestion_stage' 的所有权授予角色 'data_owner'
GRANT OWNERSHIP ON STAGE ingestion_stage TO ROLE 'data_owner';
-- 将用户定义函数 'calculate_profit' 的所有权授予角色 'data_owner'
GRANT OWNERSHIP ON UDF calculate_profit TO ROLE 'data_owner';
此示例演示了在 Databend 中建立基于角色的所有权。管理员创建一个角色 'role1' 并将其分配给用户 'u1'。创建 'db' 模式中表的权限被授予 'role1'。因此，当 'u1' 登录时，他们拥有 'role1' 的权限，允许他们在 'db' 下创建和拥有表。但是，访问不属于 'role1' 的表受到限制，如对 'db.t_old_exists' 的查询失败所证明的那样。
-- 管理员创建角色并将角色分配给相应的用户
CREATE ROLE role1;
CREATE USER u1 IDENTIFIED BY '123' WITH DEFAULT ROLE 'role1';
GRANT CREATE ON db.* TO ROLE role1;
GRANT ROLE role1 TO u1;
-- 在 u1 登录 atabend 后，role1 已被授予 u1，因此 u1 可以在 db 下创建和拥有表：
u1> CREATE TABLE db.t(id INT);
u1> INSERT INTO db.t VALUES(1);
u1> SELECT * FROM db.t;
u1> SELECT * FROM db.t_old_exists; -- 失败，因为此表的所有者不是 role1
