データベースのロールとアクセス制御

データベース設計

Lis Sulmont

Curriculum Manager

ビューへのアクセスの付与と取り消し

GRANT privilege(s)またREVOKE privilege(s)

ON object

TO roleまたFROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

PostgreSQL で利用可能な権限:

SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER、CREATE、CONNECT、TEMPORARY、EXECUTE、やUSAGE

¹ http://bit.ly/postgresql_privileges

Roles graphic where an outer circle is a group role and three inner circles within the outer circle are user roles

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

ロール	許可されたアクセス
pg_read_all_settings	すべての設定変数を読み取る。通常はスーパーユーザーにのみ表示されるものも含む
pg_read_all_stats pg_stat_* ビューをすべて読み取る。通常はスーパーユーザーにのみ表示される各種統計関連拡張も使用する
pg_signal_backend	他のバックエンドに信号を送信する（例: クエリのキャンセル、終了）
その他	その他

¹ http://bit.ly/default_roles_postgresql

データベース設計