Início / dba / Perguntas / 213958
Accepted
eckes
Asked: 2018-08-03 13:42:11 +0800 CST

Permissões para usuário de tempo de execução em todos os objetos no esquema (incluindo objetos futuros)

  • 772

No PostgreSQL 10 - ao usar um "usuário proprietário" (função de login que possui um esquema e todas as tabelas, não usado pelo aplicativo em tempo de execução) e um usuário "tempo de execução", posso GRANTselecionar/atualizar/excluir permissões em todas as tabelas existentes no esquema para o usuário de tempo de execução:

GRANT SELECT ON ALL TABLES IN SCHEMA owner TO runtime;

Mas isso se aplica apenas a objetos existentes e não a novas tabelas que podem ser criadas posteriormente.

Existe uma maneira de evitar a concessão de todos os novos objetos por meio da herança de funções ou permissões de esquema ou similares?

postgresql permissions

1 respostas

  1. Best Answer

    Sim. A palavra chave é DEFAULT PRIVILEGES.

    ALTER DEFAULT PRIVILEGES FOR ROLE owner_user IN SCHEMA owner 
GRANT SELECT ON TABLES TO runtime;

    Concede os privilégios especificados para todos os objetos especificados criados no futuro , pela função especificada para a outra função especificada.

    Eu especifiquei o target_role ( owner_user) explicitamente para evitar ambiguidade. Senão, citando o manual :

    Se FOR ROLEfor omitido, a função atual será assumida.

    Relacionado:

    E não se esqueça de acessar as sequências se você tiver alguma serialcoluna. A primeira resposta vinculada tem instruções.

    • 1

relate perguntas