一个追逐梦想的码农

在数据库中有一套严格的访问控制策略，它是基于数据库用户，也就是说一个数据库对象，如database，可以给不同用户没的访问权限，如用户user1，有只读访问权限，用户user2有创建表的权限等等，通过这一套访问权限来保证数据的安全。在postgresql中，访问数据的前提是以用户的形式登陆数据库，不同的用户被赋予不同的权限。拥有相同权限的一组用户，可以被标记为同一种角色，这与现实社会是类似的，如保管员角色，工人角色，它们访问生产资料的权限和使用方式也是不同的。本节就来分享一下postgresql中

数据库作维护着系统的全部核心数据，在黑客眼中，它就是终极大boss，需要我们精心呵护。常常听到撞库，拖库，甚至于删库跑路等事件，我们在部署和维护数据库过程中如何防范这些风险呢？本文介绍数据库访问安全保护的一些方式，结合postgresql 数据库中有一些安全功能，同时还需要配合操作系统，以及网络部署的一起达到数据库的安全。