Início / dba / Perguntas / 233956
Accepted
Radu Dumbrăveanu
Asked: 2019-04-05 05:33:47 +0800 CST

PostgreSQL 11: Substitua o corpo da função por usuários do mesmo grupo

  • 772

Na documentação doCREATE FUNCTION é declarado que ''Você deve possuir a função para substituí-la (isso inclui ser um membro da função de proprietário).''

Duas questões:

  1. Eu não entendo o que exatamente a parte "isso inclui ser um membro do papel de proprietário" significa.

  2. É possível ter vários usuários (não superusuários) que podem modificar o corpo do mesmo conjunto de funções? Tenho um usuário que cria as funções, tabelas etc (usuário Liquibase) e quero adicionar um usuário debug que deve ter permissão para modificar funções criadas pelo primeiro usuário para testar algumas suposições ou hotfixes?

postgresql permissions

1 respostas

  1. Best Answer

    Considere esta configuração de exemplo:

    CREATE ROLE function_creator;

CREATE USER radu;
CREATE USER ion;

GRANT function_creator TO radu, ion; -- this is 'being a member of the owning role'

GRANT ALL ON SCHEMA here_live_the_functions TO function_creator;

    Então, quando você cria funções:

    SET ROLE TO function_creator;

CREATE OR REPLACE FUNCTION ...;

    Depois de tudo isso, você e ionpoderá alterar (redefinir) a função, que é de propriedade do function_creator.

    Se você precisar do usuário de depuração, poderá adicionar mais um nível:

    CREATE ROLE debugger;

GRANT function_creator TO debugger;

-- and instead of granting function_creator to the actual users, do 
GRANT debugger TO radu, ion;
    • 0

relate perguntas