И снова я :) наткнулся на странное поведение (которое вроде

Question

И снова я :) наткнулся на странное поведение (которое вроде

как нормально для постгреса):
подключаюсь основным админом, create user x ...; create database y; grant all on database y to user x;

все проходит без ошибок, но после, когда я логинюсь юзером, у меня нет прав на базу, элементарные select не пашут. Ну и собственно вопрос - как мне дать юзеру полные права на базу, причем так чтоб если он в ней добавляет таблицы или еще что, оно тоже было для него полностью доступным?

#database #dba #it #russian #software

0

04.02.2022

6 ответов

22 просмотра

Dan Y Автор вопроса

Ilya Anfimov
Дать права на все схемы и таблицы базы, а потом де...

где об этом можно почитать? или если не лень - сами команды.

0

04.02.2022

Ilya Anfimov

Dan Y
где об этом можно почитать? или если не лень - сам...

https://www.postgresql.org/docs/14/ddl-priv.html

0

04.02.2022

Dan Y Автор вопроса

Ilya Anfimov
https://www.postgresql.org/docs/14/ddl-priv.html

ушел читать

0

04.02.2022

Ilya Anfimov

Dan Y
ушел читать

Там ещё не описан весёлый вариант (ну, или описан, но не слишком активно) -- когда создаётся роль, ей даётся всё нужное, потом эта роль просто выдаётся каждому страждущему. В базу ужэ есть некоторые дефолтные роли такого типа (в 14, например, есть pg_read_all_data -- можэт читать вообще всё).

0

04.02.2022

Dan Y Автор вопроса

Ilya Anfimov
Там ещё не описан весёлый вариант (ну, или описан,...

ага, я что-то такое нагуглил на stackexchange, но не взлетело

0

04.02.2022

Ilya Anfimov · Accepted Answer

Дать права на все схемы и таблицы базы, а потом дефолтные права во всех схемах. Это не даст прав на все функцыи, но это ужэ привилегии суперюзера по факту, так что это и не надо. И да, когда он добавляет таблицу — у него на неё будут все права. Как у владельца. Это дажэ отменить нельзя.

72 похожих чатов

И снова я :) наткнулся на странное поведение (которое вроде

6 ответов

Похожие вопросы