PostgreSQL - привилегии пользователя для конкретной базы данных

Question

PostgreSQL версии 9.1,

я каротажная в базу данных с пользователем по умолчанию: «Postgres» и моя база данных содержат роль по умолчанию «общественной»

списка базы данных у меня есть,

1.database1

2.database2

3.database3

Теперь мне нужно создать пользователя «newuser», который будет иметь только привилегию «database2», он не должен входить в другие базы данных.

я попытался использовать этот синтаксис

create role newuser with login nosuperuser nocreatedb nocreaterole noinherit password 'newpassword'; 
revoke all privileges on database database1, database3 from newuser; 

, но до сих пор в «NEWUSER» могут войти в другую базу данных (Database1/database3), и он может выбрать таблицы из другой схемы. (таблицы в общедоступной схеме не указаны)

, пожалуйста, всем объясните мне правильную процедуру создания пользователя и предоставления им привилегий.

мне нужно пользователю, который может иметь все привилегии на определенной базе данных только он не должен войти в другую базу данных :)

Answer 1

Ну так, как я всегда делаю это через pg_hba.conf, хотя я подозреваю, что это должно быть возможно так же, как и вы.

Можно было бы отменить все привилегии, чтобы отрицать что-либо с перечисленными объектами. Таким образом, никакие связи не позволяют фактически выбирать. Там может быть что-то очевидное, что мы забываем здесь.

Во всяком случае, это должно быть легко разрешено с помощью файла конфигурации. Добавьте newuser и укажите только базу данных, которую вы хотите разрешить. Это фактически отрицает любые подключения от этого пользователя к любой другой базе данных. Очевидно, используйте это в дополнение к настройке привилегий, которую вы уже имеете.

Answer 2

Вы пытались отозвать privilege to connect в базу данных? Это должно также запретить дальнейшие операции с базой данных.

REVOKE CONNECT ON DATABASE your_db FROM user; 

---

После небольшого копания, стало очевидно, почему выше не работает. Возможно, a nswer by Tom Lane даст вам лучшее решение.

Answer 3

Вы можете удалить привилегии пользователей из базы данных, выполнив их.

REVOKE ALL PRIVILEGES ON DATABASE "database_name" from username;

Answer 4

По умолчанию все public scemas будут доступны для обычных (не суперпользователя) пользователей. Для предотвращения этого входа в привилегированном и выдает команду:

REVOKE ALL ON DATABASE somedatabase FROM PUBLIC;