首页 / POSTGRCSQL / 浅谈PostgreSQL用户权限

浅谈PostgreSQL用户权限

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了浅谈PostgreSQL用户权限，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2961字，纯文字阅读大概需要5分钟。

内容图文

　　经常在PG群里看到有人在问“为什么我对表赋予了权限；但是还是不能访问表”

解析

　　若你看懂德哥这篇文章PostgreSQL逻辑结构和权限体系介绍；上面对你就不是困扰你的问题

　　解决这个问题很简单；在解决之前；我们要先了解PostgreSQL的逻辑结构、以及与用户之间的关系。盗用德哥的图;来诠释下逻辑结构；PostgreSQL逻辑结构有4层：实例->数据库->schema->数据库对象

浅谈PostgreSQL用户权限 - 文章图片

 

　　可以看出用户不在PostgreSQL里面；是独立之外的object；这个跟Oracle逻辑结构不一致。它不属于某个数据库、或者某个schema。

　　若用户不是数据库属主的用户；要访问table1；该怎么办？有三步

  • 首先你把数据库select的权限赋予用户
  • 再则你需要把table1所在的schema的select权限赋予用户
  • 最后你需要把table的select的权限赋予

讨论

　　现实验环境

  • 用户：lottu1、lottu2。
  • 数据库：db1
  • schema：lottu1
  • 表：tbl_lottu_01
# 创建用户lottu1
postgres=# create user lottu1;
CREATE ROLE
# 创建用户lottu2
postgres=# create user lottu2;
CREATE ROLE
# 创建数据库db1；属于lottu1
postgres=# create database db1 owner  lottu1;
CREATE DATABASE
# 创建schema、table、并插入记录
postgres=# \c db1 lottu1;
You are now connected to database "db1" as user "lottu1".
db1=> create schema lottu1;
CREATE SCHEMA
db1=> create table tbl_lottu_01(id int, info text, reg_time timestamp);
CREATE TABLE
db1=> insert into tbl_lottu_01 select 1,‘lottu‘,now();
INSERT 0 1

　　新建的数据库对所有的用户都有连接权限；不管是不是超级用户、属主用户

db1=> \c db1 lottu2
You are now connected to database "db1" as user "lottu2".

　　针对这种情况；这样是不是很不安全；非主用户为啥可以连数据库；虽然它不可以做任何操作。但是觉得还是没有完全隔离。要实现隔离；我们可以回收数据库权限；只有超级用户、属主用户可以连。

db1=> \c db1 postgres
You are now connected to database "db1" as user "postgres".
db1=# revoke CONNECT ON DATABASE db1 from public;
REVOKE
db1=# \c db1 postgres
You are now connected to database "db1" as user "postgres".
db1=# \c db1 lottu1;
You are now connected to database "db1" as user "lottu1".
db1=> \c db1 lottu2;
FATAL:  permission denied for database "db1"
DETAIL:  User does not have CONNECT privilege.
Previous connection kept

　　现在实现用户lottu2不能连接数据库db1。现在需求tbl_lottu_01给db2查询。而表tbl_lottu_01属于数据库db1下面schema-lottu1的。

db1=> grant CONNECT ON DATABASE db1 to lottu2;
GRANT
db1=> grant USAGE ON SCHEMA lottu1 to lottu2;
GRANT
db1=> grant select on TABLE tbl_lottu_01 to lottu2;
GRANT
db1=> \c db1 lottu2;
You are now connected to database "db1" as user "lottu2".
db1=> select * from lottu1.tbl_lottu_01;
 id | info  |          reg_time          
----+-------+----------------------------
  1 | lottu | 2020-05-19 10:50:15.206569
(1 row)

　　经过一层层的赋权；用户lottu2可以select表tbl_lottu_01。若需求将schema-lottu1下所有的表都赋于给lottu2。将上面的修改下即可

grant select on ALL TABLES IN SCHEMA lottu1 to lottu2;

浅谈PostgreSQL用户权限

标签：postgresq   tail   amp   oracl   ima   fat   文章   reg   img   

本文系统来源：https://www.cnblogs.com/lottu/p/12916046.html

内容总结

以上是互联网集市为您收集整理的浅谈PostgreSQL用户权限全部内容，希望文章能够帮你解决浅谈PostgreSQL用户权限所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/519014.html

来源：【匿名】