डेटाबेस रोल और एक्सेस कंट्रोल

डेटाबेस डिज़ाइन

Lis Sulmont

Curriculum Manager

किसी view पर एक्सेस देना या हटाना

GRANT privilege(s) या REVOKE privilege(s)

ON object

TO role या FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

PostgreSQL में उपलब्ध प्रिविलेज ये हैं:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE, और USAGE

¹ http://bit.ly/postgresql_privileges

ग्राफिक: बाहरी सर्कल एक ग्रुप रोल है और उसके भीतर के तीन सर्कल यूज़र रोल हैं

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Role	Allowed access
pg_read_all_settings	सभी कॉन्फ़िगरेशन वेरिएबल पढ़ें, वे भी जो सामान्यतः केवल सुपरयूज़र्स को दिखते हैं.
pg_read_all_stats	सभी pg_stat_* views पढ़ें और विभिन्न आँकड़ा-संबंधित एक्सटेंशन इस्तेमाल करें, वे भी जो सामान्यतः केवल सुपरयूज़र्स को दिखते हैं.
pg_signal_backend	अन्य बैकएंड्स को सिग्नल भेजें (जैसे: क्वेरी कैंसल, टर्मिनेट).
More...	More...

¹ http://bit.ly/default_roles_postgresql

कभी-कभी कोई रोल किसी यूज़र को ज़रूरत से ज़्यादा एक्सेस दे देता है
- आपको ध्यान देना होगा

डेटाबेस डिज़ाइन