主页 / dba / 问题 / 33943
Accepted
PlaidFan
Asked: 2013-02-01 19:27:09 +0800 CST

授予用户对所有表的访问权限

  • 772

我是 Postgres 的新手，正在尝试迁移我们的 MySQL 数据库。在 MySQL 中，我可以授予低权限用户的SELECT、UPDATE、INSERT和DELETE权限，并使这些授予适用于指定数据库中的所有表。我必须在 Postgres 中遗漏一些东西，因为看起来我必须一次为每个表授予这些权限。有许多数据库和每个数据库数百个表，这似乎是一项艰巨的任务，只是为了起步。此外，一旦数据库开始运行，添加表的频率就会很高，除非绝对必要，否则我不希望每次都授予权限。

这如何最好地完成？

postgresql best-practices

5 个回答

  1. Best Answer

    首先，您必须能够连接到数据库才能运行查询。这可以通过

    REVOKE CONNECT ON DATABASE your_database FROM PUBLIC;

GRANT CONNECT
ON DATABASE database_name 
TO user_name;

    REVOKE是必要的，因为

    关键字 PUBLIC 表示权限将授予所有角色，包括以后可能创建的角色。PUBLIC 可以被认为是一个隐含定义的组，它始终包含所有角色。任何特定角色都将拥有直接授予它的权限、授予其当前成员的任何角色的权限以及授予 PUBLIC 的权限的总和。

    如果您真的想将您的用户限制为 DML 语句，那么您还有更多工作要做：

    REVOKE ALL
ON ALL TABLES IN SCHEMA public 
FROM PUBLIC;

GRANT SELECT, INSERT, UPDATE, DELETE
ON ALL TABLES IN SCHEMA public 
TO user_name;

    这些假设您将只有一个模式（默认情况下名为“公共”）。

    正如 Jack Douglas 指出的那样，上面的内容只为已经存在的表提供了权限。要为将来的表实现相同的功能，您必须定义默认权限：

    ALTER DEFAULT PRIVILEGES 
    FOR ROLE some_role   -- Alternatively "FOR USER"
    IN SCHEMA public
    GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO user_name;

    在这里，some_role是创建表的角色，而user_name获得特权的角色。定义这一点，您必须以它的身份some_role或成员身份登录。

    最后，你必须对序列做同样的事情（感谢 PlaidFan 指出）——这就是USAGE你需要的特权。

    • 215

  2. 假设你想给他们所有的特权 - 这样做：

    grant all privileges on database dbname to dbuser;

    wheredbname是您的数据库dbuser的名称，是用户的名称。

    • 60

  3. 授予数据库中所有表的所有权限是通过以下方式实现的

    GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA <schema_name> TO <username>;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA <schema_name> TO <username>;
    • 38

  4. 可能是我在这里做错了什么，因为我对 PostgreSQL 很陌生。但这只是为我解决了问题的第一部分——在所有现有表上设置权限。

    为了在创建的新表上为我的用户正确设置权限，我必须为用户设置默认权限：

    ALTER DEFAULT PRIVILEGES IN SCHEMA public
  GRANT SELECT, INSERT, UPDATE, DELETE ON tables TO user_name;

ALTER DEFAULT PRIVILEGES IN SCHEMA public
  GRANT SELECT, USAGE ON sequences TO user_name;
    • 22 
  5. --Create User

CREATE USER my_user_test WITH LOGIN NOSUPERUSER NOCREATEDB  NOCREATEROLE    INHERIT NOREPLICATION   CONNECTION LIMIT -1 PASSWORD 'xxxxxxx';

-- Grant connect to my data base

GRANT CONNECT ON DATABASE my_db_test TO my_user_test;

-- Grant usage the schema

GRANT USAGE ON SCHEMA my_sch_test TO my_user_test ;

-- Grant all table for SELECT, INSERT, UPDATE, DELETE

GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA my_sch_test TO my_user_test;
    • 7

相关问题