Início / user-210673

ACC's questions

Martin Hope
ACC
Asked: 2021-12-21 09:47:19 +0800 CST
  • 0

Estou tentando descobrir como uma inserção de tabela se comporta quando a sequência correspondente transborda no Postgres. Para testar isso, criei uma tabela

CREATE TABLE t1(
    id SERIAL
);

Isso criou uma sequência correspondente

select pg_get_serial_sequence('t1', 'id');
 pg_get_serial_sequence
------------------------
 public.t1_id_seq
(1 row)

Editei a sequência manualmente e defini um valor máximo

alter sequence t1_id_seq MAXVALUE 5;

Neste ponto, eu esperava não poder inserir na tabela quando a sequência atingir seu valor máximo. Mas vi que ainda posso inserir na tabela.

insert into t1 select * from generate_series(10,100);
INSERT 0 91

E a sequência nextval é definida como 1

select * from nextval('t1_id_seq');
 nextval
---------
       1
(1 row)

A inserção da tabela não deve falhar quando a sequência estourar? Por que a sequência não está transbordando neste caso?

postgresql sequence
Martin Hope
ACC
Asked: 2020-08-27 06:13:10 +0800 CST
  • 0

Estou tentando configurar o RBAC no Postgres onde tenho um banco de dados e um esquema. Eu tenho alguns papéis provisioner, service, mydb_ro, e mydb_rw. Eu executei o seguinte para alterar os privilégios padrão

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT SELECT                           ON TABLES TO mydb_ro;  -- only read

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT INSERT, UPDATE, DELETE, TRUNCATE ON TABLES TO mydb_rw;  -- + write, TRUNCATE optional

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT REFERENCES, TRIGGER              ON TABLES TO mydb_rw;  -- + TRIGGER

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT USAGE, SELECT, UPDATE            ON SEQUENCES TO mydb_rw;  -- SELECT, UPDATE are optional

ALTER DEFAULT PRIVILEGES FOR ROLE provisioner IN SCHEMA mydb_schema
    GRANT EXECUTE                          ON FUNCTIONS TO mydb_rw;

isso é o que eu vejo nos privilégios padrão

postgres@mydb=> \ddp
                           Default access privileges
┌─────────────┬──────────────────┬──────────┬─────────────────────────────────┐
│    Owner    │      Schema      │   Type   │        Access privileges        │
├─────────────┼──────────────────┼──────────┼─────────────────────────────────┤
│ provisioner │ mydb_schema      │ function │ mydb_rw=X/provisioner           │
│ provisioner │ mydb_schema      │ sequence │ mydb_rw=rwU/provisioner         │
│ provisioner │ mydb_schema      │ table    │ mydb_ro=r/provisioner          ↵│
│             │                  │          │ mydb_rw=awdDxt/provisioner      │
└─────────────┴──────────────────┴──────────┴─────────────────────────────────┘

Mas quando estou logado como um usuário que tem a provisionerfunção e crio uma tabela, um usuário que tem a servicefunção não pode vê-la. O que estou fazendo errado?

agora eu corri

GRANT mydb_ro TO mydb_rw;
GRANT mydb_rw TO service;

Mas isso não ajudou com o problema de permissão.

postgresql role