Vai trò cơ sở dữ liệu và kiểm soát truy cập

Thiết kế cơ sở dữ liệu

Lis Sulmont

Curriculum Manager

Cấp và thu hồi quyền cho view

GRANT privilege(s) hoặc REVOKE privilege(s)

ON object

TO role hoặc FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Các quyền có sẵn trong PostgreSQL gồm:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE, và USAGE

¹ http://bit.ly/postgresql_privileges

Vai trò là thực thể có thể hoạt động như người dùng và/hoặc nhóm
- Vai trò người dùng
- Vai trò nhóm

Đồ họa về Vai trò: vòng tròn ngoài là vai trò nhóm, ba vòng tròn trong là vai trò người dùng

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Vai trò	Quyền truy cập
pg_read_all_settings	Đọc mọi biến cấu hình, kể cả biến chỉ siêu quản trị thấy.
pg_read_all_stats	Đọc mọi view pg_stat_* và dùng các extension thống kê, kể cả phần chỉ siêu quản trị thấy.
pg_signal_backend	Gửi tín hiệu tới backend khác (vd: hủy truy vấn, kết thúc).
More...	More...

¹ http://bit.ly/default_roles_postgresql

Thiết kế cơ sở dữ liệu