Role bazodanowe i kontrola dostępu

Projektowanie baz danych

Lis Sulmont

Curriculum Manager

Nadawanie i odbieranie dostępu do widoku

GRANT privilege(s) lub REVOKE privilege(s)

ON object

TO role lub FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Dostępne uprawnienia w PostgreSQL:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE i USAGE

¹ http://bit.ly/postgresql_privileges

Rola to encja, która może pełnić funkcję użytkownika i/lub grupy
- Role użytkowników
- Role grupowe

Grafika ról: zewnętrzny okrąg to rola grupowa, trzy wewnętrzne okręgi to role użytkowników

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Rola	Dozwolony dostęp
pg_read_all_settings	Odczyt wszystkich zmiennych konfiguracyjnych, w tym widocznych tylko dla superużytkowników.
pg_read_all_stats	Odczyt wszystkich widoków pg_stat_* i użycie rozszerzeń statystycznych, w tym zastrzeżonych dla superużytkowników.
pg_signal_backend	Wysyłanie sygnałów do innych procesów (np. anulowanie zapytania, zakończenie).
Więcej...	Więcej...

¹ http://bit.ly/default_roles_postgresql

Rola może przyznać użytkownikowi zbyt szeroki dostęp
- Należy zachować ostrożność

Projektowanie baz danych