Datenbankrollen und Zugriffskontrollen

Datenbankdesign

Lis Sulmont

Curriculum Manager

Zugriff auf eine Sicht gewähren und widerrufen

GRANT privilege(s) oder REVOKE privilege(s)

ON object

TO role oder FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Die verfügbaren Berechtigungen in PostgreSQL lauten:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE und USAGE

¹ http://bit.ly/postgresql_privileges

Eine Rolle ist eine Entität, die ein Benutzer und/oder eine Gruppe sein kann:
- Benutzerrollen
- Gruppenrollen

Roles graphic where an outer circle is a group role and three inner circles within the outer circle are user roles

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Rolle	Berechtigung
pg_read_all_settings	Lesen aller Konfigurationsvariablen, auch die, die sonst nur Superuser sehen können
pg_read_all_stats	Lesen aller pg_stat_*-Sichten und Nutzen verschiedener statistikbezogener Erweiterungen, auch die, die sonst nur Superuser sehen können
pg_signal_backend	Signale an andere Backends schicken (z. B.: Abfrage abbrechen, beenden)
Mehr ...	Mehr ...

¹ http://bit.ly/default_roles_postgresql

Manchmal zu viel Zugriff für einzelne Benutzer
- Rollen und Zugriffe sorgfältig im Blick behalten

Datenbankdesign