postgres中schema访问权限设置

1、数据库当前拥有的schema

postgres=# \dn+List of schemasName    |  Owner   |  Access privileges   |      Description
-----------+----------+----------------------+------------------------my_schema | postgres | postgres=UC/postgres+| |          | scott=UC/postgres   +| |          | abc=U/postgres      +| public    | postgres | postgres=UC/postgres+| standard public schema|          | =UC/postgres         | u1        | postgres | postgres=UC/postgres+| |          | test1=U/postgres     | u2        | postgres |                      |
(4 rows)postgres=#

2、创建一个新角色并赋予使用my_schema的权限

postgres=# create role aa login password 'aa';
CREATE ROLE
postgres=#
postgres=#
postgres=# grant USAGE on SCHEMA my_schema to aa;
GRANT
postgres=#
postgres=#

3、my_schema角色下面有一张T表

postgres=> \c - postgres
You are now connected to database "postgres" as user "postgres".
postgres=# \dtList of relationsSchema | Name | Type  |  Owner
--------+------+-------+----------public | t    | table | postgrespublic | test | table | postgres
(2 rows)postgres=# set search_path=my_schema;
SET
postgres=# \dtList of relationsSchema   | Name | Type  |  Owner
-----------+------+-------+----------my_schema | t    | table | postgres
(1 row)

4、切换到aa角色，并设置search_path

postgres=# \c - aa
You are now connected to database "postgres" as user "aa".
postgres=> set search_path=my_schema;
SET
postgres=>
postgres=> \dtList of relationsSchema   | Name | Type  |  Owner
-----------+------+-------+----------my_schema | t    | table | postgres
(1 row)

5、aa角色查询my_schema下面的表

postgres=> select * from my_schema.t;
ERROR:  permission denied for table t
postgres=>
postgres=>

6、切换到postgres用户授权t表的select权限给aa角色

postgres=> \c - postgres
You are now connected to database "postgres" as user "postgres".
postgres=# grant select on my_schema.t to aa;
GRANT
postgres=# \c - aa
You are now connected to database "postgres" as user "aa".
postgres=> select * from my_schema.t;id
----20
(1 row)postgres=>

7、postgres提供了角色可以默认使用其他角色的权限的功能，看下面测试

切换到postgres用户创建一张新表test1

postgres=> \c - postgres
You are now connected to database "postgres" as user "postgres".
postgres=#
postgres=# select * from pg_default_acl ;defaclrole | defaclnamespace | defaclobjtype |                   defaclacl
------------+-----------------+---------------+-----------------------------------------------10 |           24696 | r             | {scott=arwdDxt/postgres,abc=arwdDxt/postgres}
(1 row)postgres=# create table my_schema.test1(id int);
CREATE TABLE
postgres=#

8、如果这个时候不执行grant select on my_schema.test1 to aa;是没有权限访问的

postgres=> \c - aa
You are now connected to database "postgres" as user "aa".
postgres=>
postgres=>
postgres=> select * from my_schema.test1;
ERROR:  permission denied for table test1
postgres=>
postgres=> select * from my_schema.t;id
----20
(1 row)

9、设置aa角色继承postgres权限

postgres=> \c - postgres
You are now connected to database "postgres" as user "postgres".
postgres=# ALTER DEFAULT PRIVILEGES for role postgres in schema my_schema grant select on tables to aa;
ALTER DEFAULT PRIVILEGE

10、再次访问test1表

postgres=# \c - aa
You are now connected to database "postgres" as user "aa".
postgres=> select * from pg_default_acl ;defaclrole | defaclnamespace | defaclobjtype |                          defaclacl
------------+-----------------+---------------+-------------------------------------------------------------10 |           24696 | r             | {scott=arwdDxt/postgres,abc=arwdDxt/postgres,aa=r/postgres}
(1 row)postgres=> select *from my_schema.test1;
ERROR:  permission denied for table test1
postgres=>

其中pg_default_acl 视图的defaclacl列就显示了类似的关系，比如 aa=r/postgres。角色aa继承了对postgres角色中namespace OID=24696的schema的读表权限。如果是读写权限则为aa=rw/postgres

postgres=# ALTER DEFAULT PRIVILEGES for role postgres in schema my_schema grant update on tables to aa;
ALTER DEFAULT PRIVILEGES
postgres=#
postgres=# select * from pg_default_acl ;
-[ RECORD 1 ]---+-------------------------------------------------------------
defaclrole      | 10
defaclnamespace | 24696
defaclobjtype   | r
defaclacl       | {scott=arwdDxt/postgres,abc=arwdDxt/postgres,aa=rw/postgres}

postgres=> select oid,  * from pg_namespace;oid  |      nspname       | nspowner |                                nspacl
-------+--------------------+----------+-----------------------------------------------------------------------99 | pg_toast           |       10 | 11804 | pg_temp_1          |       10 | 11805 | pg_toast_temp_1    |       10 | 11 | pg_catalog         |       10 | {postgres=UC/postgres,=U/postgres}2200 | public             |       10 | {postgres=UC/postgres,=UC/postgres}12941 | information_schema |       10 | {postgres=UC/postgres,=U/postgres}24714 | u2                 |       10 | 24713 | u1                 |       10 | {postgres=UC/postgres,test1=U/postgres}24696 | my_schema          |       10 | {postgres=UC/postgres,scott=UC/postgres,abc=U/postgres,aa=U/postgres}
(9 rows)postgres=>

11、如果postgres新建一张表，该表的select权限自己会赋予aa角色

postgres=# create table my_schema.test2(id int);
CREATE TABLE
postgres=# \c - aa
You are now connected to database "postgres" as user "aa".
postgres=> select *from my_schema.test2;id
----
(0 rows)

通过步骤10、11可以看到，设置ALTER DEFAULT PRIVILEGES时对之前已经存在的表是不起作用的，只有之后创建的表的权限才能被授权成功。

postgres中schema访问权限设置相关推荐

Nagios 请检查HTTP服务器关于该CGI的访问权限设置
无权查看任何主机的信息. 请检查HTTP服务器关于该CGI的访问权限设置. 搜索了一下方法确保 htpasswd.user的所有组为nagios 解决办法: vi /usr/local/nagios ...
局域网服务器文件夹隐藏,局域网服务器共享文件夹访问权限设置win7隐藏无权限共享文件夹方法.docx...
局域网服务器共享文件夹访问权限设置win7隐藏无权限共享文件夹方法 ??局域网服务器共享文件夹访问权限设置.win7隐藏无权限共享文件夹的方法在局域网文件管理中,文件服务器共享文件的管理一直是当前网络 ...
服务器文件权限在哪里,服务器中的文件权限设置在哪里
服务器中的文件权限设置在哪里内容精选换一换对象存储服务OBS是华为云提供的稳定.安全.高效.易用的云存储服务,具备标准Restful API接口,可存储任意数量和形式的非结构化数据.弹性文件服务 ...
计算机如何授权访问局域网,局域网权限怎么设置？局域网访问权限设置软件哪个好...
当前,很多企事业单位的局域网都配置了文件服务器,用于共享单位的一些文件供局域网用户访问.同时,员工工作当中形成的劳动成果.重要文件等也常常存储在文件服务器上,便于文件保存.协同工作等需要.这使得,企业 ...
服务器禁止访问文件,服务器文件夹访问权限设置控制访问权限方法
在企业局域网中,我们经常需要共享文件供局域网用户访问使用,但是为了保证共享文件的安全,我们也需要设置共享文件的访问权限,防止访问共享文件的用户越权访问共享文件的行为.那么,具体如何实现呢?可以通过以下 ...
fso 拒绝访问_windows 服务器安全之磁盘访问权限设置[完整篇]
asp.net服务器安全之磁盘访问权限设置硬盘或文件夹: C:\ D:\ E:\ F:\ 类推主要权限部分: 其他权限部分: Administrators 完全控制无如果安装了其他运行环境,比 ...
java访问glusterfs_GlusterFS: 访问权限设置
GlusterFS: 访问权限设置 GlusterFS支持基于POSIX Access Control Lists的访问权限设置,在Ubuntu或者类似的系统上,只需要使用setfacl或getfac ...
glusterfs java_GlusterFS: 访问权限设置
GlusterFS: 访问权限设置 GlusterFS支持基于POSIX Access Control Lists的访问权限设置,在Ubuntu或者类似的系统上,只需要使用setfacl或getfac ...
arcgis server地图服务访问权限设置及arcgis server token获取。
一.地图服务访问权限设置. 当我们发布arcgis地图服务后,由于涉密或者其他原因,不想让所有人看到地图服务.这时候我们可以对地图设置权限.怎末设置那? 进入你们arcgis管理.地址: http:/ ...

postgres中schema访问权限设置

postgres中schema访问权限设置相关推荐

最新文章

热门文章