Início / dba / Perguntas / 58271
Accepted
Stephan
Asked: 2014-02-06 03:55:34 +0800 CST

Como visualizar a consulta de outra sessão em pg_stat_activity sem ser superusuário?

  • 772

Eu tenho um banco de dados Postgresql 9.2. Dois usuários são criados neste banco de dados. Quando executo a seguinte consulta como superusuário, posso ver tudo.

select * from pg_stat_activity

No entanto, é possível obter o mesmo resultado sem estar conectado como superusuário?

Qual privilégio/função devo conceder/criar para ter os resultados que um superusuário pode ver?

postgresql postgresql-9.2

2 respostas

  1. Best Answer

    Neste ponto, não há direito de conceder, é codificado para superusuário. Isso foi discutido na lista de discussão recentemente e pode mudar na versão 9.5 se alguém encontrar tempo para trabalhar nisso.

    Como solução alternativa, você pode criar uma SECURITY DEFINERfunção que pertence ao superusuário e executar a consulta desejada. Isso permitirá que não superusuários vejam o conteúdo pg_stat_activitychamando a função.

    Por exemplo, execute como superusuário:

    CREATE FUNCTION get_sa() RETURNS SETOF pg_stat_activity AS
$$ SELECT * FROM pg_catalog.pg_stat_activity; $$
LANGUAGE sql
VOLATILE
SECURITY DEFINER;

CREATE VIEW pg_stat_activity_allusers AS SELECT * FROM get_sa();

GRANT SELECT ON pg_stat_activity_allusers TO public;

    Observe que o acesso gratuito a pg_stat_activityé restrito por um motivo. É possível bisbilhotar informações confidenciais das consultas de outras pessoas - imagine, por exemplo, se outro usuário estiver usando pgcrypto. Em vez de conceder direitos a publicvocê, conceda-os apenas a um usuário ou função específica que atuará como um usuário substituto para monitoramento.

    • 27

  2. A partir do PostgreSQL 10, você pode conceder a função pg_read_all_statspara obter o resultado desejado.

    • 8

relate perguntas