Databasroller och åtkomstkontroll

Databasdesign

Lis Sulmont

Curriculum Manager

Ge och återkalla åtkomst till en vy

GRANT privilege(s) or REVOKE privilege(s)

ON object

TO role or FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Tillgängliga privilegier i PostgreSQL är:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE och USAGE

¹ http://bit.ly/postgresql_privileges

En roll är en entitet som kan fungera som användare och/eller grupp
- Användarroller
- Grupproller

Rollgrafik där en yttre cirkel är en grupproll och tre inre cirklar inom den yttre cirkeln är användarroller

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Roll	Tillåten åtkomst
pg_read_all_settings	Läs alla konfigurationsvariabler, även de som normalt bara är synliga för superanvändare.
pg_read_all_stats	Läs alla pg_stat_*-vyer och använd diverse statistikrelaterade tillägg, även de som normalt bara är synliga för superanvändare.
pg_signal_backend	Skicka signaler till andra backends (t.ex. avbryt fråga, avsluta).
Mer...	Mer...

¹ http://bit.ly/default_roles_postgresql

Ibland ger en roll en specifik användare alltför bred åtkomst
- Det är viktigt att hålla koll på detta

Databasdesign