主页 / dba / 问题 / 233956
Accepted
Radu Dumbrăveanu
Asked: 2019-04-05 05:33:47 +0800 CST

PostgreSQL 11：用同一组的用户替换函数体

  • 772

在文档中CREATE FUNCTION声明“您必须拥有替换它的功能（这包括成为拥有角色的成员）。”

两个问题：

  1. 我不明白“这包括成为拥有角色的成员”部分到底是什么意思。

  2. 是否可以有多个用户（非超级用户）可以修改同一组函数的主体？我有一个创建函数、表等的用户（Liquibase 用户），我想添加一个调试用户，该用户应该有权修改第一个用户创建的函数以测试一些假设或修补程序？

postgresql permissions

1 个回答

  1. Best Answer

    考虑这个示例设置：

    CREATE ROLE function_creator;

CREATE USER radu;
CREATE USER ion;

GRANT function_creator TO radu, ion; -- this is 'being a member of the owning role'

GRANT ALL ON SCHEMA here_live_the_functions TO function_creator;

    然后，当您创建函数时：

    SET ROLE TO function_creator;

CREATE OR REPLACE FUNCTION ...;

    毕竟，您ion将能够更改（重新定义）由function_creator.

    如果需要调试用户，可以多加一级：

    CREATE ROLE debugger;

GRANT function_creator TO debugger;

-- and instead of granting function_creator to the actual users, do 
GRANT debugger TO radu, ion;
    • 0

相关问题