主页 / user-210673

ACC's questions

Martin Hope
ACC
Asked: 2021-12-21 09:47:19 +0800 CST
  • 0

我试图弄清楚当相应的序列在 Postgres 中溢出时表插入的行为。为了测试这一点，我创建了一个表

CREATE TABLE t1(
    id SERIAL
);

这创建了一个相应的序列

select pg_get_serial_sequence('t1', 'id');
 pg_get_serial_sequence
------------------------
 public.t1_id_seq
(1 row)

我手动编辑了序列并设置了一个最大值

alter sequence t1_id_seq MAXVALUE 5;

在这一点上，我预计一旦序列达到最大值，我将无法插入到表中。但我看到我仍然可以插入到表格中。

insert into t1 select * from generate_series(10,100);
INSERT 0 91

并且序列 nextval 设置为 1

select * from nextval('t1_id_seq');
 nextval
---------
       1
(1 row)

当序列溢出时，表插入不应该失败吗？为什么在这种情况下序列没有溢出？

postgresql sequence
Martin Hope
ACC
Asked: 2020-08-27 06:13:10 +0800 CST
  • 0

我正在尝试在我有数据库和模式的 Postgres 中设置 RBAC。我有几个角色provisioner, service,mydb_ro和mydb_rw。我运行以下命令来更改默认权限

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT SELECT                           ON TABLES TO mydb_ro;  -- only read

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT INSERT, UPDATE, DELETE, TRUNCATE ON TABLES TO mydb_rw;  -- + write, TRUNCATE optional

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT REFERENCES, TRIGGER              ON TABLES TO mydb_rw;  -- + TRIGGER

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT USAGE, SELECT, UPDATE            ON SEQUENCES TO mydb_rw;  -- SELECT, UPDATE are optional

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT EXECUTE                          ON FUNCTIONS TO mydb_rw;

这是我在默认权限中看到的

postgres@mydb=> \ddp
                           Default access privileges
┌─────────────┬──────────────────┬──────────┬─────────────────────────────────┐
│    Owner    │      Schema      │   Type   │        Access privileges        │
├─────────────┼──────────────────┼──────────┼─────────────────────────────────┤
│ provisioner │ mydb_schema      │ function │ mydb_rw=X/provisioner           │
│ provisioner │ mydb_schema      │ sequence │ mydb_rw=rwU/provisioner         │
│ provisioner │ mydb_schema      │ table    │ mydb_ro=r/provisioner          ↵│
│             │                  │          │ mydb_rw=awdDxt/provisioner      │
└─────────────┴──────────────────┴──────────┴─────────────────────────────────┘

但是当我以具有角色的用户身份登录provisioner并创建表时，具有service角色的用户看不到它。我究竟做错了什么？

我现在跑了

GRANT mydb_ro TO mydb_rw;
GRANT mydb_rw TO service;

但这对许可问题没有帮助。

postgresql role