Início / dba / Perguntas / 37336
Accepted
Stephane Rolland
Asked: 2013-03-23 03:57:27 +0800 CST

Não é possível `criar função` em plpython3u, permissão negada

  • 772

Como usuário postgres, tenho create extension plpython3u;em meu banco de dados

então eu configurei o plpython3upara confiável: select lanpltrusted from pg_language where lanname like 'plpython3u';retorna verdadeiro

mas quando meu db_user tenta

  create function check_data_valid(id bigint)
    returns boolean
    as $$
    -- ...
    return true
    $$ language plpython3u;

Eu recebi o erro:permission denied for the language plpython3u

Então, com meu usuário postgres, tentei: grant usage on plpython3u to db_usere grant execute on plpython3u to db_userambos retornam o erro:

relation python doesn't exist

talvez seja porque é uma extensão ... porém, não sei o que fazer para criar meu procedimento armazenado.

stored-procedures postgresql

1 respostas

  1. Best Answer

    Primeiro , não transforme o plpython3u em um idioma confiável. Isso é ruim. Você está dando acesso a todos os tipos de coisas no banco de dados, no sistema de arquivos e afins de maneiras que podem ser terrivelmente abusadas. Por favor, reconsidere.

    Agora, a partir de seus comentários, você deseja manter a permissão de administrador separada da permissão de usuário normal. A maneira de fazer isso é garantir que o superusuário seja NOINHERIT e que o papel seja concedido ao usuário. Você pode:

     CREATE ROLE mydba WITH SUPERUSER NOINHERIT;

 GRANT mydba TO myuser;

    Então logado como myuserentão você pode:

     SET ROLE mydba;

    E você obtém privilégios de superusuário. Você pode usar isso para escalar temporariamente suas permissões de maneira semelhante ao sudo em sistemas * nix.

    • 7

relate perguntas