Início / dba / Perguntas / 153302
Accepted
Dave
Asked: 2016-10-26 11:02:10 +0800 CST

Deseja clonar uma função, mas estou recebendo a mensagem "não é possível fazer login" depois de fazer isso

  • 772

Estou usando o Postgres 9.5 no Ubuntu 14.04. Gostaria de criar uma função (usuário) que tenha todos os mesmos privilégios e acesso a um banco de dados que uma função existente em meu sistema. Eu pensei que poderia fazer isso criando aquele usuário e, em seguida, concedendo a outra função a ele…

postgres=# create role myuser;
CREATE ROLE
postgres=# GRANT rails TO myuser;
GRANT ROLE

mas quando eu faço login nesse usuário, descobri que nem tenho privilégios de login.

myuser@myproject:~$ psql mydb_production
psql: FATAL:  role "myuser" is not permitted to log in

Qual é a maneira correta de clonar uma função para outro usuário (por exemplo, copiar os privilégios)?

postgresql permissions

1 respostas

  1. Best Answer

    A resposta é simples, mas pode ser muito surpreendente:

    CREATE USERagora é um alias para CREATE ROLE. A única diferença é que quando o comando é digitado CREATE USER, LOGINé assumido por padrão, enquanto que NOLOGINé assumido quando o comando é soletrado CREATE ROLE.

    Portanto, use CREATE USERem vez de CREATE ROLE.

    Há mais um aspecto igualmente complicado disso. Mesmo que a função que você concede à nova função (no seu exemplo, rails) tenha a LOGINopção, myusernão a herdará. O motivo é que GRANTsó dá permissions , while LOGINé um atributo do usuário/role:

    CREATE USER rails; -- means it has LOGIN
CREATE ROLE myuser;
GRANT rails TO myuser;

\du rails
           List of roles
 Role name | Attributes | Member of 
-----------+------------+-----------
 rails     |            | {}

\du myuser  
            List of roles
 Role name |  Attributes  | Member of 
-----------+--------------+-----------
 myuser    | Cannot login | {rails}

    Observação: se você estiver usando um dos métodos de autenticação truste em , talvez seja uma boa ideia repensar isso. Se você estiver usando LDAP (a última ideia que tenho, já que você não especifica uma senha), ignore isso.peerpg_hba.conf

    • 4

relate perguntas