Início / dba / Perguntas / 15535
Accepted
Alex
Asked: 2012-03-26 07:32:20 +0800 CST

Criando a extensão UUID como o usuário não superprivilegiado

  • 772

Preciso carregar a extensão uuid no meu banco de dados, que está sendo criado em tempo de execução. O usuário que criou o db não é superusuário, ela só tem as permissões "CREATEDB".

Existe uma maneira de fazer isso? Obrigado.

postgresql postgresql-extensions

1 respostas

  1. Best Answer

    Vejo duas possibilidades:

    1.

    Instale a extensão em um banco de dados modelo (apenas um banco de dados regular) e use-o como modelo para CREATE DATABASE:

    CREATE DATABASE new_db TEMPLATE my_template_db;

    Isso copia todas as extensões instaladas no novo banco de dados. Seu usuário obviamente pode fazer isso .

    Além disso, se ela criou o banco de dados, ela deve ter os privilégios necessários para executá-lo de CREATE EXTENSIONqualquer maneira. Cito o manual :

    Para a maioria das extensões, isso significa que são necessários privilégios de superusuário ou proprietário do banco de dados.

    2.

    Crie uma SECURITY DEFINERfunção executando todas as instruções DML necessárias, pertencentes a um superusuário. Revogue todos os privilégios publice conceda EXECUTEao papel do usuário:

    CREATE FUNCTION foo() ... SECURITY DEFINER;
REVOKE ALL ON FUNCTION foo() FROM public;
GRANT EXECUTE ON FUNCTION foo() to my_user;

    Leia o capítulo "Escrevendo funções do SECURITY DEFINER com segurança" no manual.

    • 7

relate perguntas