AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 208899
Accepted
AndreKR
AndreKR
Asked: 2018-06-07 05:29:27 +0800 CST2018-06-07 05:29:27 +0800 CST 2018-06-07 05:29:27 +0800 CST

如何授予数据库的所有权限?

  • 772

这个问题有很多几乎重复的地方,到目前为止我发现的都是错误的和/或不完整的,所以我觉得我们需要一个规范的答案。

在 PostgreSQL 中,如何将数据库的所有权限授予用户,而不授予他们 SUPERUSER 权限?

这包括所有表、序列、类型、触发器、索引、过程和当前在数据库中的任何其他对象,以及稍后由该用户或其他人在数据库中创建的任何对象。当然,它还包括在数据库中创建对象的能力。

postgresql permissions
  • 1 1 个回答
  • 2468 Views

1 个回答

  • Voted
  1. Best Answer
    Erwin Brandstetter
    2018-06-07T16:30:59+08:002018-06-07T16:30:59+08:00

    您所问的几乎不实用-您通常会为此使用超级用户。因为,引用手册:

    修改或销毁对象的权利始终是所有者的特权。

    和:

    删除对象或以任何方式更改其定义的权利不被视为可授予的特权;它是所有者固有的,不能授予或撤销。(但是,通过授予或撤销拥有该对象的角色的成员资格可以获得类似的效果;见下文。)所有者也隐含地拥有该对象的所有授予选项。

    因此,如果非超级用户也拥有这些权限,则必须(直接或间接地)被授予所有允许创建对象的角色的成员资格。

    GRANT any_role TO admin_role;
    

    授予超级用户角色的成员资格不会使该成员成为超级用户。

    角色属性LOGIN、SUPERUSER、CREATEDB和CREATEROLE可以被认为是特殊权限,但它们永远不会像数据库对象的普通权限那样被继承。

    但是成员角色现在可以SET ROLE成为超级用户。可能是也可能不是你想要的。

    然后,作为所有者,他自己admin_role也GRANT可以拥有任何额外的特权(可能已被撤销)。

    或者,您设置一个机制,将所有现有和未来对象的所有权分配给一个角色,并仅授予该角色的成员资格。对给定角色的所有对象执行此操作的快速方法是REASSIGN OWNED. 有关的:

    • 有没有办法同时设置 PostgreSQL 数据库中所有对象的所有者?

    但是您是否也想授予系统目录中对象的所有权?postgres这些在默认设置中归超级用户所有。


    相反,我会使用需要“所有”权限的超级用户。并且只授予管理员角色所需的权限(包括CREATEDB和)。CREATEROLE强大的管理员角色的秘诀(没有所有特权):

    • 如何在 DATABASE vs SCHEMA 上管理用户的默认权限?
    • 1

相关问题

  • 我可以在使用数据库后激活 PITR 吗?

  • 运行时间偏移延迟复制的最佳实践

  • 存储过程可以防止 SQL 注入吗?

  • PostgreSQL 中 UniProt 的生物序列

  • PostgreSQL 9.0 Replication 和 Slony-I 有什么区别?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve