Datenbankrollen und Zugriffskontrolle

Datenbankdesign

Lis Sulmont

Curriculum Manager

Zugriff auf eine Ansicht gewähren und widerrufen

GRANT privilege(s) oder REVOKE privilege(s)

ON object

TO role oder FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Die verfügbaren Berechtigungen in PostgreSQL sind:

¹ http://bit.ly/postgresql_privileges

Eine Rolle ist so was wie ein Benutzer oder eine Gruppe.
- Benutzerrollen
- Gruppenrollen

Grafik zu Rollen, bei der der äußere Kreis eine Gruppenrolle und die drei inneren Kreise innerhalb des äußeren Kreises Benutzerrollen darstellen

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Rolle	Zugelassener Zugang
pg_read_all_settings	Lies alle Konfigurationsvariablen, auch die, die normalerweise nur Superuser sehen können.
pg_read_all_stats	Lies alle pg_stat_*-Ansichten und nutze verschiedene statistikbezogene Erweiterungen, auch die, die normalerweise nur Superuser sehen können.
pg_signal_backend	Signale an andere Backends schicken (z. B.: Abfrage abbrechen, beenden).
Mehr...	Mehr...

¹ http://bit.ly/default_roles_postgresql

Manchmal gibt eine Rolle einem bestimmten Benutzer zu viel Zugriff.
- Du musst aufpassen.

Datenbankdesign