PostgreSQL学习之【用户权限管理】说明

最新推荐文章于 2023-01-30 19:11:19 发布
最新推荐文章于 2023-01-30 19:11:19 发布
阅读量1.3k 收藏 3
点赞数
文章标签： postgresql
原文链接：https://www.cnblogs.com/zhoujinyi/p/10939715.html
版权 
         转载：博客圆  jyzhou
         背景最近在学习PostgreSQL，看了用户权限管理文档，涉及到的知识点比较多，顺便写篇文章进行整理并不定时更新，也方便自己后续进行查阅。说明注意：创建好用户（角色）之后需要连接的话，还需要修改2个权限控制的配置文件（pg_hba.conf、pg_ident.conf）。并且创建用户（user）和创建角色（role）一样，唯一的区别是用户默认可以登录，而创建的角色默认不能登录。创建用户和角色的各个参数选项是一样的。Tip：安装PostgreSQL会自动创建一个postgres用户，需要切换到该用户下访问PostgreSQL。创建用户/角色

CREATE USER/ROLE name [ [ WITH ] option [ … ] ] : 关键词 USER,ROLE； name 用户或角色名；

where option can be:

  SUPERUSER | NOSUPERUSER      :超级权限，拥有所有权限，默认nosuperuser。
| CREATEDB | NOCREATEDB        :建库权限，默认nocreatedb。
| CREATEROLE | NOCREATEROLE    :建角色权限，拥有创建、修改、删除角色，默认nocreaterole。
| INHERIT | NOINHERIT          :继承权限，可以把除superuser权限继承给其他用户/角色，默认inherit。
| LOGIN | NOLOGIN              :登录权限，作为连接的用户，默认nologin，除非是create user（默认登录）。
| REPLICATION | NOREPLICATION  :复制权限，用于物理或则逻辑复制（复制和删除slots），默认是noreplication。
| BYPASSRLS | NOBYPASSRLS      :安全策略RLS权限，默认nobypassrls。    | CONNECTION LIMIT connlimit   :限制用户并发数，默认-1，不限制。正常连接会受限制，后台连接和prepared事务不受限制。
| [ ENCRYPTED ] PASSWORD 'password' | PASSWORD NULL :设置密码，密码仅用于有login属性的用户，不使用密码身份验证，则可以省略此选项。可以选择将空密码显式写为PASSWORD NULL。
                                                     加密方法由配置参数password_encryption确定，密码始终以加密方式存储在系统目录中。
| VALID UNTIL 'timestamp'      :密码有效期时间，不设置则用不失效。
| IN ROLE role_name [, ...]    :新角色将立即添加为新成员。
| IN GROUP role_name [, ...]   :同上
| ROLE role_name [, ...]       :ROLE子句列出一个或多个现有角色，这些角色自动添加为新角色的成员。 （这实际上使新角色成为“组”）。
| ADMIN role_name [, ...]      :与ROLE类似，但命名角色将添加到新角色WITH ADMIN OPTION，使他们有权将此角色的成员资格授予其他人。
| USER role_name [, ...]       :同上
| SYSID uid                    :被忽略，但是为向后兼容性而存在。      示例：创建不需要密码登陆的用户zjy：postgres=# CREATE ROLE zjy LOGIN;

CREATE ROLE创建该用户后，还不能直接登录。需要修改 pg_hba.conf 文件（后面会对该文件进行说明），加入：
①：本地登陆：local all all trust
②：远程登陆：host all all 192.168.163.132/32 trust创建需要密码登陆的用户zjy1：
postgres=# CREATE USER zjy1 WITH PASSWORD ‘zjy1’;
CREATE ROLE和ROLE的区别是：USER带LOGIN属性。也需要修改 pg_hba.conf 文件（后面会对该文件进行说明），加入：
host all all 192.168.163.132/32 md5
创建有时间限制的用户zjy2：
postgres=# CREATE ROLE zjy2 WITH LOGIN PASSWORD ‘zjy2’ VALID UNTIL ‘2019-05-30’;
CREATE ROLE和2的处理方法一样，修改 pg_hba.conf 文件，该用户会的密码在给定的时间之后过期不可用。创建有创建数据库和管理角色权限的用户admin：
postgres=# CREATE ROLE admin WITH CREATEDB CREATEROLE;
CREATE ROLE注意：拥有创建数据库，角色的用户，也可以删除和修改这些对象。创建具有超级权限的用户：admin
postgres=# CREATE ROLE admin WITH SUPERUSER LOGIN PASSWORD ‘admin’;
CREATE ROLE创建复制账号：repl postgres=# CREATE USER repl REPLICATION LOGIN ENCRYPTED PASSWORD ‘repl’;
CREATE ROLE其他说明
创建复制用户
CREATE USER abc REPLICATION LOGIN ENCRYPTED PASSWORD ‘’;
CREATE USER abc REPLICATION LOGIN ENCRYPTED PASSWORD ‘abc’;
ALTER USER work WITH ENCRYPTED password ‘’;

创建scheme 角色
CREATE ROLE abc;
CREATE DATABASE abc WITH OWNER abc ENCODING UTF8 TEMPLATE template0;
\c abc

创建schema
CREATE SCHEMA abc;
ALTER SCHEMA abc OWNER to abc;
revoke create on schema public from public;

创建用户
create user abc with ENCRYPTED password ‘’;
GRANT abc to abc;
ALTER ROLE abc WITH abc;

##创建读写账号
CREATE ROLE abc_rw;
CREATE ROLE abc_rr;

##赋予访问数据库权限，schema权限
grant connect ON DATABASE abc to abc_rw;
GRANT USAGE ON SCHEMA abc TO abc_rw;

##赋予读写权限
grant select,insert,update,delete ON ALL TABLES IN SCHEMA abc to abc;

赋予序列权限
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA abc to abc;

赋予默认权限
ALTER DEFAULT PRIVILEGES IN SCHEMA abc GRANT select,insert,update,delete ON TABLES TO abc;

赋予序列权限
ALTER DEFAULT PRIVILEGES IN SCHEMA abc GRANT ALL PRIVILEGES ON SEQUENCES TO abc;

#用户对db要有连接权限
grant connect ON DATABASE abc to abc;

#用户要对schema usage 权限，不然要select * from schema_name.table ,不能用搜索路径
GRANT USAGE ON SCHEMA abc TO abc;
grant select ON ALL TABLES IN SCHEMA abc to abc;
ALTER DEFAULT PRIVILEGES IN SCHEMA abc GRANT select ON TABLES TO abc;

create user abc_w with ENCRYPTED password ‘’;
create user abc_r with ENCRYPTED password ‘’;

GRANT abc_rw to abc_w；

GRANT abc_rr to abc_r;View Code授权，定义访问权限
GRANT { { SELECT | INSERT | UPDATE | DELETE | TRUNCATE | REFERENCES | TRIGGER }
[, …] | ALL [ PRIVILEGES ] }
ON { [ TABLE ] table_name [, …]
| ALL TABLES IN SCHEMA schema_name [, …] }
TO role_specification [, …] [ WITH GRANT OPTION ]

##单表授权：授权zjy账号可以访问schema为zjy的zjy表
grant select,insert,update,delete on zjy.zjy to zjy;
##所有表授权：
grant select,insert,update,delete on all tables in schema zjy to zjy;

GRANT { { SELECT | INSERT | UPDATE | REFERENCES } ( column_name [, …] )
[, …] | ALL [ PRIVILEGES ] ( column_name [, …] ) }
ON [ TABLE ] table_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]

##列授权，授权指定列(zjy schema下的zjy表的name列)的更新权限给zjy用户
grant update (name) on zjy.zjy to zjy;
##指定列授不同权限，zjy schema下的zjy表，查看更新name、age字段，插入name字段
grant select (name,age),update (name,age),insert(name) on zjy.xxx to zjy;

GRANT { { USAGE | SELECT | UPDATE }
[, …] | ALL [ PRIVILEGES ] }
ON { SEQUENCE sequence_name [, …]
| ALL SEQUENCES IN SCHEMA schema_name [, …] }
TO role_specification [, …] [ WITH GRANT OPTION ]

##序列（自增键）属性授权，指定zjy schema下的seq_id_seq 给zjy用户
grant select,update on sequence zjy.seq_id_seq to zjy;
##序列（自增键）属性授权，给用户zjy授权zjy schema下的所有序列
grant select,update on all sequences in schema zjy to zjy;

GRANT { { CREATE | CONNECT | TEMPORARY | TEMP } [, …] | ALL [ PRIVILEGES ] }
ON DATABASE database_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]

##连接数据库权限，授权cc用户连接数据库zjy
grant connect on database zjy to cc;

GRANT { USAGE | ALL [ PRIVILEGES ] }
ON DOMAIN domain_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]

##GRANT { USAGE | ALL [ PRIVILEGES ] }
ON FOREIGN DATA WRAPPER fdw_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ] ##GRANT { USAGE | ALL [ PRIVILEGES ] }
ON FOREIGN SERVER server_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]
##GRANT { EXECUTE | ALL [ PRIVILEGES ] }
ON { { FUNCTION | PROCEDURE | ROUTINE } routine_name [ ( [ [ argmode ] [ arg_name ] arg_type [, …] ] ) ] [, …]
| ALL { FUNCTIONS | PROCEDURES | ROUTINES } IN SCHEMA schema_name [, …] }
TO role_specification [, …] [ WITH GRANT OPTION ]##

GRANT { USAGE | ALL [ PRIVILEGES ] }
ON LANGUAGE lang_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ] ##GRANT { { SELECT | UPDATE } [, …] | ALL [ PRIVILEGES ] }
ON LARGE OBJECT loid [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]##

GRANT { { CREATE | USAGE } [, …] | ALL [ PRIVILEGES ] }
ON SCHEMA schema_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]

##连接schema权限，授权cc访问zjy schema权限
grant usage on schema zjy to cc;

GRANT { CREATE | ALL [ PRIVILEGES ] }
ON TABLESPACE tablespace_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]

GRANT { USAGE | ALL [ PRIVILEGES ] }
ON TYPE type_name [, …]
TO role_specification [, …] [ WITH GRANT OPTION ]

where role_specification can be:

[ GROUP ] role_name

| PUBLIC
| CURRENT_USER
| SESSION_USER

GRANT role_name [, …] TO role_name [, …] [ WITH ADMIN OPTION ]
##把zjy用户的权限授予用户cc。
grant zjy to cc;
权限说明：
SELECT：允许从指定表，视图或序列的任何列或列出的特定列进行SELECT。也允许使用COPY TO。在UPDATE或DELETE中引用现有列值也需要此权限。对于序列，此权限还允许使用currval函数。对于大对象，此权限允许读取对象。

INSERT：允许将新行INSERT到指定的表中。如果列出了特定列，则只能在INSERT命令中为这些列分配（因此其他列将接收默认值）。也允许COPY FROM。

UPDATE：允许更新指定表的任何列或列出的特定列，需要SELECT权限。

DELETE：允许删除指定表中的行，需要SELECT权限。

TRUNCATE：允许在指定的表上创建触发器。

REFERENCES：允许创建引用指定表或表的指定列的外键约束。

TRIGGER：允许在指定的表上创建触发器。

CREATE：对于数据库，允许在数据库中创建新的schema、table、index。

CONNECT：允许用户连接到指定的数据库。在连接启动时检查此权限。

TEMPORARY、TEMP：允许在使用指定数据库时创建临时表。

EXECUTE：允许使用指定的函数或过程以及在函数。

USAGE：对于schema，允许访问指定模式中包含的对象；对于sequence，允许使用currval和nextval函数。对于类型和域，允许在创建表，函数和其他模式对象时使用类型或域。

ALL PRIVILEGES：一次授予所有可用权限。撤销权限
REVOKE [ GRANT OPTION FOR ]
{ { SELECT | INSERT | UPDATE | DELETE | TRUNCATE | REFERENCES | TRIGGER }
[, …] | ALL [ PRIVILEGES ] }
ON { [ TABLE ] table_name [, …]
| ALL TABLES IN SCHEMA schema_name [, …] }
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]

##移除用户zjy在schema zjy上所有表的select权限
revoke select on all tables in schema zjy from zjy;

REVOKE [ GRANT OPTION FOR ]
{ { SELECT | INSERT | UPDATE | REFERENCES } ( column_name [, …] )
[, …] | ALL [ PRIVILEGES ] ( column_name [, …] ) }
ON [ TABLE ] table_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]

##移除用户zjy在zjy schema的zjy表的age列的查询权限
revoke select (age) on zjy.zjy from zjy;

REVOKE [ GRANT OPTION FOR ]
{ { USAGE | SELECT | UPDATE }
[, …] | ALL [ PRIVILEGES ] }
ON { SEQUENCE sequence_name [, …]
| ALL SEQUENCES IN SCHEMA schema_name [, …] }
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]
##序列

REVOKE [ GRANT OPTION FOR ]
{ { CREATE | CONNECT | TEMPORARY | TEMP } [, …] | ALL [ PRIVILEGES ] }
ON DATABASE database_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]
##库

REVOKE [ GRANT OPTION FOR ]
{ USAGE | ALL [ PRIVILEGES ] }
ON DOMAIN domain_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT]

REVOKE [ GRANT OPTION FOR ]
{ USAGE | ALL [ PRIVILEGES ] }
ON FOREIGN DATA WRAPPER fdw_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT]

REVOKE [ GRANT OPTION FOR ]
{ USAGE | ALL [ PRIVILEGES ] }
ON FOREIGN SERVER server_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT]

REVOKE [ GRANT OPTION FOR ]
{ EXECUTE | ALL [ PRIVILEGES ] }
ON { { FUNCTION | PROCEDURE | ROUTINE } function_name [ ( [ [ argmode ] [ arg_name ] arg_type [, …] ] ) ] [, …]
| ALL { FUNCTIONS | PROCEDURES | ROUTINES } IN SCHEMA schema_name [, …] }
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]
##REVOKE [ GRANT OPTION FOR ]
{ USAGE | ALL [ PRIVILEGES ] }
ON LANGUAGE lang_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
{ { SELECT | UPDATE } [, …] | ALL [ PRIVILEGES ] }
ON LARGE OBJECT loid [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
{ { CREATE | USAGE } [, …] | ALL [ PRIVILEGES ] }
ON SCHEMA schema_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]
##schena权限

REVOKE [ GRANT OPTION FOR ]
{ CREATE | ALL [ PRIVILEGES ] }
ON TABLESPACE tablespace_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
{ USAGE | ALL [ PRIVILEGES ] }
ON TYPE type_name [, …]
FROM { [ GROUP ] role_name | PUBLIC } [, …]
[ CASCADE | RESTRICT ]
##REVOKE [ ADMIN OPTION FOR ]
role_name [, …] FROM role_name [, …]
[ CASCADE | RESTRICT ]
##注意：任何用户对public的schema都有all的权限，为了安全可以禁止用户对public schema
##移除所有用户（public），superuser除外，对指定DB下的public schema的create 权限。
zjy=# revoke create on schema public from public;
REVOKE修改用户属性
ALTER USER role_specification [ WITH ] option [ … ]

where option can be:

  SUPERUSER | NOSUPERUSER
| CREATEDB | NOCREATEDB
| CREATEROLE | NOCREATEROLE
| INHERIT | NOINHERIT
| LOGIN | NOLOGIN
| REPLICATION | NOREPLICATION
| BYPASSRLS | NOBYPASSRLS
| CONNECTION LIMIT connlimit
| [ ENCRYPTED ] PASSWORD 'password' | PASSWORD NULL
| VALID UNTIL 'timestamp'

ALTER USER name RENAME TO new_name

ALTER USER { role_specification | ALL } [ IN DATABASE database_name ] SET configuration_parameter { TO | = } { value | DEFAULT }
ALTER USER { role_specification | ALL } [ IN DATABASE database_name ] SET configuration_parameter FROM CURRENT
ALTER USER { role_specification | ALL } [ IN DATABASE database_name ] RESET configuration_parameter
ALTER USER { role_specification | ALL } [ IN DATABASE database_name ] RESET ALL

where role_specification can be:

role_name

| CURRENT_USER
| SESSION_USER示例：
注意：option选项里的用户都可以通过alter role进行修改修改用户为超级/非超级用户alter role caocao with superuser/nosuperuser;修改用户为可/不可登陆用户 alter role caocao with nologin/login;修改用户名：
alter role caocao rename to youxing;修改用户密码，移除密码用NULL
alter role youxing with password ‘youxing’;修改用户参数，该用户登陆后的以该参数为准
alter role zjy in database zjy SET geqo to 0/default;控制访问文件 pg_hba.conf
local database user auth-method [auth-options]
host database user address auth-method [auth-options]
hostssl database user address auth-method [auth-options]
hostnossl database user address auth-method [auth-options]
host database user IP-address IP-mask auth-method [auth-options]
hostssl database user IP-address IP-mask auth-method [auth-options]
hostnossl database user IP-address IP-mask auth-method [auth-options]local：匹配使用Unix域套接字的连接，如果没有此类型的记录，则不允许使用Unix域套接字连接。
host：匹配使用TCP/IP进行的连接，主机记录匹配SSL或非SSL连接，需要配置listen_addresses。
hostssl：匹配使用TCP/IP进行的连接，仅限于使用SSL加密进行连接，需要配置ssl参数。
hostnossl：匹配通过TCP/IP进行的连接，不使用SSL的连接。
database：匹配的数据库名称，all指定它匹配所有数据库。如果请求的数据库与请求的用户具有相同的名称则可以使用samerole值。复制（replication）不指定数据库，多个数据库可以用逗号分隔。
user：匹配的数据库用户名，值all指定它匹配所有用户。 可以通过用逗号分隔来提供多个用户名。
address：匹配的客户端计算机地址，可以包含主机名，IP地址范围。如：172.20.143.89/32、172.20.143.0/24、10.6.0.0/16、:: 1/128。 0.0.0.0/0表示所有IPv4地址，:: 0/0表示所有IPv6地址。要指定单个主机，请使用掩码长度32（对于IPv4）或128（对于IPv6）。all以匹配任何IP地址。
IP-address、IP-mask：这两个字段可用作IP地址/掩码长度，如：127.0.0.1 255.255.255.255。
auth-method：指定连接与此记录匹配时要使用的身份验证方法：trust、reject、scram-sha-256、md5、password、gss、sspi、ident、peer、ldap、radius、cert、pam、bsd。
trust：允许无条件连接，允许任何PostgreSQL用户身份登录，而无需密码或任何其他身份验证。
reject：拒绝任何条件连接，这对于从组中“过滤掉”某些主机非常有用。
scram-sha-256：执行SCRAM-SHA-256身份验证以验证用户的密码。
md5：执行SCRAM-SHA-256或MD5身份验证以验证用户的密码。
password：要提供未加密的密码以进行身份​​验证。由于密码是通过网络以明文形式发送的，因此不应在不受信任的网络上使用。
gss：使用GSSAPI对用户进行身份验证，这仅适用于TCP / IP连接。
sspi：使用SSPI对用户进行身份验证，这仅适用于Windows。
ident：通过联系客户端上的ident服务器获取客户端的操作系统用户名，并检查它是否与请求的数据库用户名匹配。 Ident身份验证只能用于TCP / IP连接。为本地连接指定时，将使用对等身份验证。
peer：从操作系统获取客户端的操作系统用户名，并检查它是否与请求的数据库用户名匹配。这仅适用于本地连接。
ldap：使用LDAP服务器进行身份验证。
radius：使用RADIUS服务器进行身份验证。
cert：使用SSL客户端证书进行身份验证。
pam：使用操作系统提供的可插入身份验证模块（PAM）服务进行身份验证。
bsd：使用操作系统提供的BSD身份验证服务进行身份验证。auth-options：在auth-method字段之后，可以存在name = value形式的字段，用于指定认证方法的选项。
例子：

TYPE DATABASE USER ADDRESS METHOD

local all all trust
–在本地允许任何用户无密码登录
local all all peer
–操作系统的登录用户和pg的用户是否一致，一致则可以登录
local all all ident
–操作系统的登录用户和pg的用户是否一致，一致则可以登录
host all all 192.168.163.0/24 md5
–指定客户端IP访问通过md5身份验证进行登录
host all all 192.168.163.132/32 password
–指定客户端IP通过passwotd身份验证进行登录

host all all 192.168.54.1/32 reject
host all all 192.168.0.0/16 ident
host all all 127.0.0.1 255.255.255.255 trust
…设置完之后可以通过查看表来查看hba：
zjy=# select * from pg_hba_file_rules;
line_number | type | database | user_name | address | netmask | auth_method | options | error
-------------±------±--------------±----------±--------------±----------------------------------------±------------±--------±------
87 | host | {all} | {all} | 192.168.163.0 | 255.255.255.0 | md5 | |
92 | local | {all} | {all} | | | peer | |
94 | host | {all} | {all} | 127.0.0.1 |255.255.255.255 | md5 | |
96 | host | {all} | {all} | ::1| ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff | md5||
99 | local | {replication} | {all} | | | peer | |
100 | host | {replication} | {all} | 127.0.0.1 | 255.255.255.255 | md5 | |
101 | host | {replication} | {all} | ::1 | ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff | md5 | | 当然，修改完pg_hba.conf文件之后，需要重新加载配置，不用重启数据库：
postgres=# select pg_reload_conf();
pg_reload_conf

t日常使用用户权限管理涉及到的东西很多，本文也只是大致说明了一小部分，大部分的还得继续学习。那么现在按照一个正常项目上线的流程来创建一个应用账号为例，看看需要怎么操作。比如一个项目zjy上线：用管理账号来操作创建数据库：
postgres=# create database zjy;
CREATE DATABASE创建账号：账号和数据库名字保持一致（search_path）
postgres=# create user zjy with password ‘zjy’;
CREATE ROLE创建schema：不能用默认的public的schma
postgres=# \c zjy
You are now connected to database “zjy” as user “postgres”.
zjy=# create schema zjy;
CREATE SCHEMA授权：
#访问库
zjy=# grant connect on database zjy to zjy;
GRANT
#访问schmea
zjy=# grant usage on schema zjy to zjy;
GRANT
#访问表
zjy=# grant select,insert,update,delete on all tables in schema zjy to zjy;
GRANT
#如果访问自增序列，需要授权
zjy=# grant select,update on all sequences in schema zjy to zjy;
GRANT

注意：上面的授权只对历史的一些对象授权，后期增加的对象是没有权限的，需要给个默认权限

#默认表权限
zjy=# ALTER DEFAULT PRIVILEGES IN SCHEMA zjy GRANT select,insert,update,delete ON TABLES TO zjy;
ALTER DEFAULT PRIVILEGES

#默认自增序列权限
zjy=# ALTER DEFAULT PRIVILEGES IN SCHEMA zjy GRANT select,update ON sequences TO zjy;
ALTER DEFAULT PRIVILEGES常用命令查看当前用户 zjy=# \du
List of roles
Role name | Attributes | Member of
-----------±-----------------------------------------------------------±----------
admin | Superuser, Cannot login | {}
postgres | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
zjy | | {}

zjy=# select * from pg_roles;
rolname | rolsuper | rolinherit | rolcreaterole | rolcreatedb | rolcanlogin | rolreplication | rolconnlimit | rolpassword | rolvaliduntil | rolbypassrls | rolconfig | oid
----------------------±---------±-----------±--------------±------------±------------±---------------±-------------±------------±--------------±-------------±----------±------
pg_signal_backend | f | t | f | f | f | f | -1 | ******** | | f | | 4200
postgres | t | t | t | t | t | t | -1 | ******** | | t | | 10
admin | t | t | f | f | f | f | -1 | ******** | | f | | 16456
pg_read_all_stats | f | t | f | f | f | f | -1 | ******** | | f | | 3375
zjy | f | t | f | f | t | f | -1 | ******** | | f | | 16729
pg_monitor | f | t | f | f | f | f | -1 | ******** | | f | | 3373
pg_read_all_settings | f | t | f | f | f | f | -1 | ******** | | f | | 3374
pg_stat_scan_tables | f | t | f | f | f | f | -1 | ******** | | f | | 3377
(8 rows)查看用户权限 zjy=# select * from information_schema.table_privileges where grantee=‘zjy’;
grantor | grantee | table_catalog | table_schema | table_name | privilege_type | is_grantable | with_hierarchy
----------±--------±--------------±-------------±-----------±---------------±-------------±---------------
postgres | zjy | zjy | zjy | zjy | INSERT | NO | NO
postgres | zjy | zjy | zjy | zjy | SELECT | NO | YES
postgres | zjy | zjy | zjy | zjy | UPDATE | NO | NO
postgres | zjy | zjy | zjy | zjy | DELETE | NO | NO
postgres | zjy | zjy | zjy | zjy1 | INSERT | NO | NO
postgres | zjy | zjy | zjy | zjy1 | SELECT | NO | YES
postgres | zjy | zjy | zjy | zjy1 | UPDATE | NO | NO
postgres | zjy | zjy | zjy | zjy1 | DELETE | NO | NO
postgres | zjy | zjy | zjy | zjy2 | INSERT | NO | NO
postgres | zjy | zjy | zjy | zjy2 | SELECT | NO | YES
postgres | zjy | zjy | zjy | zjy2 | UPDATE | NO | NO
postgres | zjy | zjy | zjy | zjy2 | DELETE | NO | NO
postgres | zjy | zjy | zjy | zjy3 | INSERT | NO | NO
postgres | zjy | zjy | zjy | zjy3 | SELECT | NO | YES
postgres | zjy | zjy | zjy | zjy3 | UPDATE | NO | NO
postgres | zjy | zjy | zjy | zjy3 | DELETE | NO | NO

总结：关于用户权限管理的知识点很多，如role相关member、set role以及pg_ident.conf文件等等，本文说明介绍有限，后面用到就继续更新该博文。大家还是多多查阅PostgreSQL的官方文档。

weixin_46421269
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PostgreSQL 角色与用户管理介绍
09-10
主要介绍PostgreSQL 角色与用户管理相关知识，需要的朋友可以参考下
PostgreSQL 允许远程访问设置方法
gangli_8的博客
03-03 1265
postgres远程连接方式配置 配置pg_hba.conf文件 目录C:\Program Files\PostgreSQL\9.5\data (QXY)主机 [postgres@qxy data]$ pwd /spark/pgsql/data [postgres@qxy data]$ cat pg_hba.conf # TYPE DATABASE USER ...
Postgresql学习笔记之——逻辑结构管理之用户、角色、模式
qq_32838955的博客
03-02 1726
一、用户与角色（数据库权限） 1.用户和角色的创建： 在Postgresql数据库中，用户和角色是没有区别的。用户和角色的创建语法如下： CREATE USER name [ [ WITH ] option [ … ] ] CREATE ROLE name [ [ WITH ] option [ … ] ] 两个命令在Postgresql数据库中都是定义了一个角色（role），不同的是 ”CREA...
PostgreSQL 权限管理
分享既学习
06-21 5631
权限管理是所有数据库都绕不开的话题，PG 中使用 `角色（role）`机制来处理用户身份认证。 本篇文章介绍如何管理 PostgreSQL 中的 `角色 用户 组角色`。
[译] PostgreSQL 行安全性策略
PostgreSQL China
06-30 479
除可以通过GRANT使用 SQL 标准的 特权系统之外，表还可以具有 行安全性策略，它针对每一个用户限制哪些行可以 被普通的查询返回或者可以被数据修改命令插入、更新或删除。这种 特性也被称为行级安全性。默认情况下，表不具有 任何策略，这样用户根据 SQL 特权系统具有对表的访问特权，对于 查询或更新来说其中所有的行都是平等的。 当在一个表上启用行安全性时（使用 ALTER TABLE … ENABLE ROW LEVEL SECURITY），所有对该表选择行或者修改行的普通访问都必须被一条 行安全性策略所
PostgreSQL pg_hba.conf 配置
sunny05296的博客
01-30 3873
host all all 127.0.0.1/32 ident username //这里username表示某个没有建立映射的用户，不写默认可以用postgres用户登录，postgres用户安装的时候自动创建postgres用户，postgres相当于是数据库的管理员账号。用户映射文件为pg_ident.conf，这个文件记录着与操作系统用户匹配的数据库用户，如果某操作系统用户在本文件中没有映射用户，则默认的映射数据库用户与操作系统用户同名。reject ：联接无条件拒绝。
PostgreSQL教程(十二)：角色和权限管理介绍
09-10
主要介绍了PostgreSQL教程(十二)：角色和权限管理介绍,本文讲解了数据库角色、角色属性、权限、角色成员,需要的朋友可以参考下
PostgreSQL并行管理
03-02
PostgreSQL并行管理 PostgreSQL并行管理 PostgreSQL并行管理
PostgreSQL管理工具 phpPgAdmin-PHP
07-02
phpPgAdmin是一个基于web的PostgreSQL数据库管理工具，一个让你通过网络对你的PostgreSQL进行管理的工具，也是使用PHP语言编写，支持多国语言(含简、繁中文)等多国语言，支持PostgreSQL多个版本。 Tags：phpPgAdmin ...
postgresql学习
01-15
postgresql学习资料，在网上搜索整理的 在网上搜索整理的 在网上搜索整理的
PostgreSQL 并行管理实践手册
05-29
PostgreSQL 并行管理实践手册
Postgresql学习笔记
01-25
Postgresql学习笔记，对菜鸟有非常大的帮助。非常适合小白。
postgreSQL学习分享.pptx
04-29
postgreSQL学习分享.pptx，公司内部资料，值得学习，新人专用
PostgreSQL修炼之道从小工到专家高清
07-23
资源名称：PostgreSQL修炼之道 从小工到专家 高清资源截图： 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
postgreSQL安装，附带安装文档说明
最新发布
03-14
postgreSQL安装，附带安装文档说明
PostgreSQL的几种常见问题和解决方法
热门推荐
international24的博客
04-30 7万+
1. 前言 1.1 概述 本文介绍了postgresql的几种常见问题，并从现象出发，逐步排查问题，分析导致问题的原因并给出解决方案。 本文介绍的问题分为两大类：一类是关于PostgreSQL无法启动的问题，另一类是PostgreSQL启动后，部分数据库对象无法访问的问题。 1.2软件环境 本文使用的 PostgreSQL 版本是 9.2。 1.3一些约定术语 PostgreSQ...
pg_hba.conf的所有认证方式
HighGO
03-30 3649
postgresqlpg_hba.conf 文件host all all 0.0.0.0/0 trust我们可以指定当一个连接匹配这条记录时，要使用的认证方式。1.trust无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。2.rejec...
postgres配置局域网内访问
shouzang的博客
07-28 6643
安装完postgres后，默认只能本机访问数据库，下面通过配置实现局域网内访问postgres数据库。 1、修改配置文件 在安装目录的/data文件夹下，打开pg_hba.conf文件，定位到如下文本。 # IPv4 local connections: host all all 127.0.0.1/32 md5...
【PostgreSQL】解决“psql: error: could not connect to server: 拒绝连接”
Fanjufei的博客
01-11 1万+
比如：listen_addresses可以修改绑定的地址，默认是localhost，port可以修改监听的端口号，默认是5432，max_connections可以修改最大客户端连接数量，默认是100等等。psql: error: could not connect to server: 拒绝连接。pgsql默认监听的是localhost或127.0.0.1，目前只能本机访问。目录下的postgresql.conf，可以通过修改这个配置文件来调整各个参数。如果远程访问就连接不上了，具体的配置文件是。
postgresql如何授权用户grant权限
06-17
在 PostgreSQL 中，可以通过 GRANT 命令授权用户权限。授权的语法如下： GRANT privilege ON object TO user; 其中，privilege 表示授权的权限名称，object 表示授权的对象，user 表示被授权的用户。 例如，授权...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值