Início / dba / Perguntas / 100826
Accepted
noober
Asked: 2015-05-07 20:33:25 +0800 CST

postgresql - concedendo esquema aos usuários

  • 772

Eu tenho (2) bancos de dados postgresql. Eu basicamente usei o mesmo arquivo de exportação pg_dump para criar os (2) db's em máquinas diferentes. O DDL é o mesmo, porém, estou recebendo a no relationsmensagem em um deles. O search_path está definido corretamente. Acredito que estou perdendo uma concessão para (2) dos meus usuários verem este esquema. As configurações estão corretas no Host2. Só não sei qual concessão usar.

Mensagem:

mra_prd_99999=> \dt
No relations found.

HOST1:

mra_prd_99999=> \z
                                                   Access privileges
      Schema       |           Name            | Type  |          Access privileges          | Column access privileges
-------------------+---------------------------+-------+-------------------------------------+--------------------------
 mra_dev_schm_99999 | abc_bounce_category       | table | mra_prd_99999=arwdDxt/mra_prd_99999 |

HOST2:

mra_prd_99999=> \z
                                                        Access privileges
      Schema       |           Name            | Type  |              Access privileges               | Column access privileges
-------------------+---------------------------+-------+----------------------------------------------+--------------------------
 mra_dev_schm_99999 | abc_bounce_category       | table | mra_prd_99999=arwdDxt/mra_prd_99999         +|
                   |                           |       | mra_prd_99999_user1=arwdDxt/mra_prd_99999+|
                   |                           |       | mra_prd_99999_user2=r/mra_prd_99999        |

Meus nomes de função e configurações são idênticos em ambos (1,2):

 mra_prd_99999          | Create DB                                      | {}
 mra_prd_99999_user1    |                                                | {}
 mra_prd_99999_user2    |                                                | {}

Todos os usuários têm o search_path definido para o mesmo esquema:

mra_prd_99999=> show search_path;
    search_path
-------------------
 mra_dev_schm_99999
(1 row)

mra_prd_99999=> \dn
          List of schemas
       Name        |     Owner
-------------------+---------------
 public            | mra
 mra_dev_schm_99999 | mra_prd_99999
(2 rows)

Quais concessões eu preciso executar para que os usuários do HOST1 tenham os mesmos privilégios de acesso do HOST2?

postgresql

1 respostas

  1. Best Answer

    Você entendeu a mensagem

    Nenhuma relação encontrada.

    porque o usuário não tem o USAGEprivilégio no esquema (nem concedido diretamente, nem através do publicpseudorole). Você pode verificar isso comparando \dn+ mra_dev_schm_99999os dois bancos de dados.

    Isto é o que a documentação diz sobre isso:

    Para esquemas, permite acesso a objetos contidos no esquema especificado (assumindo que os próprios requisitos de privilégio dos objetos também sejam atendidos). Essencialmente, isso permite que o beneficiário "procure" objetos dentro do esquema. Sem essa permissão, ainda é possível ver os nomes dos objetos, por exemplo, consultando as tabelas do sistema. Além disso, depois de revogar essa permissão, os back-ends existentes podem ter instruções que realizaram essa pesquisa anteriormente, portanto, essa não é uma maneira totalmente segura de impedir o acesso a objetos.

    Além disso, parece que os dois mra_prd_99999_users não têm privilégios de nível de tabela ativados abc_bounce_category- você deve fazer

    GRANT ALL ON TABLE mra_dev_schm_99999.abc_bounce_category 
      TO mra_prd_99999_user1;
GRANT SELECT ON TABLE mra_dev_schm_99999.abc_bounce_category 
      TO mra_prd_99999_user2;

    Se você tiver mais tabelas com o mesmo problema, faça

    GRANT ALL ON ALL TABLES IN SCHEMA mra_dev_schm_99999 
      TO mra_prd_99999_user1;

-- then for future tables:
ALTER DEFAULT PRIVILEGES FOR ROLE mra_prd_99999 
    IN SCHEMA mra_dev_schm_99999 GRANT ALL ON TABLES 
    TO mra_prd_99999_user1;

-- and similarly to the other user
    • 7

relate perguntas