AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 33943
Accepted
PlaidFan
PlaidFan
Asked: 2013-02-01 19:27:09 +0800 CST2013-02-01 19:27:09 +0800 CST 2013-02-01 19:27:09 +0800 CST

Conceder acesso a todas as tabelas para um usuário

  • 772

Sou novo no Postgres e estou tentando migrar nossos bancos de dados MySQL. No MySQL, posso conceder privilégios SELECT, UPDATE, INSERTe DELETEprivilégios em um usuário com poucos privilégios e permitir que essas concessões se apliquem a todas as tabelas em um banco de dados especificado. Devo estar faltando alguma coisa no Postgres porque parece que tenho que conceder esses privilégios para cada tabela, um de cada vez. Com muitos bancos de dados e centenas de tabelas por banco de dados, parece uma tarefa assustadora apenas para decolar. Além disso, quando um banco de dados está em operação, a adição de tabelas ocorre com frequência suficiente para que eu não queira conceder permissões a cada vez, a menos que seja absolutamente necessário.

Como isso é melhor realizado?

postgresql best-practices
  • 5 5 respostas
  • 501757 Views

5 respostas

  • Voted
  1. Best Answer
    dezso
    2013-02-02T04:36:08+08:002013-02-02T04:36:08+08:00

    Primeiro, você precisa se conectar ao banco de dados para executar consultas. Isso pode ser alcançado por

    REVOKE CONNECT ON DATABASE your_database FROM PUBLIC;
    
    GRANT CONNECT
    ON DATABASE database_name 
    TO user_name;
    

    O REVOKEé necessário porque

    A palavra-chave PUBLIC indica que os privilégios devem ser concedidos a todas as funções, incluindo aquelas que podem ser criadas posteriormente. PÚBLICO pode ser pensado como um grupo definido implicitamente que sempre inclui todas as funções. Qualquer função específica terá a soma dos privilégios concedidos diretamente a ela, privilégios concedidos a qualquer função da qual seja atualmente membro e privilégios concedidos a PÚBLICO.

    Se você realmente deseja restringir seu usuário a instruções DML, você tem um pouco mais a fazer:

    REVOKE ALL
    ON ALL TABLES IN SCHEMA public 
    FROM PUBLIC;
    
    GRANT SELECT, INSERT, UPDATE, DELETE
    ON ALL TABLES IN SCHEMA public 
    TO user_name;
    

    Eles assumem que você terá apenas um esquema (que é chamado de 'público' por padrão).

    Como Jack Douglas apontou, o acima apenas fornece os privilégios para as tabelas já existentes . Para obter o mesmo para tabelas futuras, você deve definir privilégios padrão :

    ALTER DEFAULT PRIVILEGES 
        FOR ROLE some_role   -- Alternatively "FOR USER"
        IN SCHEMA public
        GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO user_name;
    

    Aqui, some_roleé um papel que cria as tabelas, enquanto user_nameé quem obtém os privilégios. Definindo isso, você deve estar logado como some_roleou um membro dele.

    E, finalmente, você tem que fazer o mesmo para as sequências (obrigado ao PlaidFan por apontar) - aqui está o USAGEprivilégio que você precisa.

    • 215
  2. alxkls
    2013-02-02T03:52:11+08:002013-02-02T03:52:11+08:00

    supondo que você queira dar a eles todos os privilégios - faça isso:

    grant all privileges on database dbname to dbuser;
    

    onde dbnameé o nome do seu banco de dados e dbuseré o nome do usuário.

    • 60
  3. Ganbayar Gansukh
    2017-10-07T14:10:34+08:002017-10-07T14:10:34+08:00

    A concessão de todos os privilégios a todas as tabelas do banco de dados é obtida com

    GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA <schema_name> TO <username>;
    GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA <schema_name> TO <username>;
    
    • 38
  4. Will
    2014-08-22T09:26:31+08:002014-08-22T09:26:31+08:00

    Pode ser que eu estivesse fazendo algo errado aqui, pois sou muito novo no PostgreSQL. Mas isso só resolveu a primeira parte do problema para mim - definindo os privilégios em todas as tabelas existentes.

    Para que as permissões sejam definidas corretamente para o meu usuário em novas tabelas, que são criadas, tenho que definir as permissões padrão para o usuário:

    ALTER DEFAULT PRIVILEGES IN SCHEMA public
      GRANT SELECT, INSERT, UPDATE, DELETE ON tables TO user_name;
    
    ALTER DEFAULT PRIVILEGES IN SCHEMA public
      GRANT SELECT, USAGE ON sequences TO user_name;
    
    • 22
  5. Jorge Valenzuela
    2018-04-04T04:25:53+08:002018-04-04T04:25:53+08:00
    --Create User
    
    CREATE USER my_user_test WITH LOGIN NOSUPERUSER NOCREATEDB  NOCREATEROLE    INHERIT NOREPLICATION   CONNECTION LIMIT -1 PASSWORD 'xxxxxxx';
    
    -- Grant connect to my data base
    
    GRANT CONNECT ON DATABASE my_db_test TO my_user_test;
    
    -- Grant usage the schema
    
    GRANT USAGE ON SCHEMA my_sch_test TO my_user_test ;
    
    -- Grant all table for SELECT, INSERT, UPDATE, DELETE
    
    GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA my_sch_test TO my_user_test;
    
    • 7

relate perguntas

  • Práticas recomendadas para executar a replicação atrasada do deslocamento de tempo

  • Melhores práticas para conectar bancos de dados que estão em diferentes regiões geográficas

  • Os procedimentos armazenados impedem a injeção de SQL?

  • Sequências Biológicas do UniProt no PostgreSQL

  • Qual é a diferença entre a replicação do PostgreSQL 9.0 e o Slony-I?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Conceder acesso a todas as tabelas para um usuário

    • 5 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    pedrosanta Listar os privilégios do banco de dados usando o psql 2011-08-04 11:01:21 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve