Всем привет, пытаюсь отключить возможность подключения всех пользователей к определенной

Question

Всем привет, пытаюсь отключить возможность подключения всех пользователей к определенной

бд.
REVOKE CONNECT ON DATABASE db_name FROM PUBLIC;
После выполнения команды возможность подключения все равно остается.
Что я делаю не так?

#backend #devops #pgsql #programming #russian

0

24.05.2023

15 ответов

28 просмотров

Aleksandr Автор вопроса

Виктор Егоров
“всех” — это FROM ALL; надо посмотреть через \l+ ...

from ALL не работает postgres=# REVOKE CONNECT ON DATABASE db_name FROM ALL; ОШИБКА: ошибка синтаксиса (примерное положение: "ALL") Версия pg server 9.6.11

0

11 месяцев назад

Виктор Егоров

Aleksandr
from ALL не работает postgres=# REVOKE CONNECT ON ...

\l+ — смотреть и убирать у тех, у кого есть доступ

0

11 месяцев назад

Aleksandr Автор вопроса

Виктор Егоров
\l+ — смотреть и убирать у тех, у кого есть доступ

Попробовал, все равно пользователь db_user может подключиться REVOKE CONNECT ON DATABASE db_name FROM db_user; Это может быть потому что у него права superuser ? Или может pg_hba.conf переопределяет параметр?

0

11 месяцев назад

Pavel Chernoskutov

Aleksandr
from ALL не работает postgres=# REVOKE CONNECT ON ...

если просто на время для всех закрыть, то вроде еще можно через ALTER DATABASE ... WITH connection limit 0 или ALTER DATABASE ... WITH allow_connections false, причем 2 вариант не даст зайти даже суперпользователю

0

11 месяцев назад

Aleksandr Автор вопроса

Pavel Chernoskutov
если просто на время для всех закрыть, то вроде ещ...

Да просто ищу способ отключить доступ к бд или саму бд. Но сделать это максимально просто, чтобы потом в случае если понадобиться можно было так же просто ее вернуть в эксплуатацию. Думал что получиться через REVOKE CONNECT ON DATABASE это провернуть.

0

11 месяцев назад

Pavel Chernoskutov

Aleksandr
Да просто ищу способ отключить доступ к бд или сам...

allow_connection false, вернуть просто установить параметр в true

0

11 месяцев назад

Виктор Егоров

Aleksandr
Да просто ищу способ отключить доступ к бд или сам...

superuser-а так не закроешь. отберите superuser у всех, кроме postgres

0

11 месяцев назад

Pavel Chernoskutov

Виктор Егоров
superuser-а так не закроешь. отберите superuser у ...

allow_connection никому не дает попасть в базу, проверено, однако суперпользователь в базе postgres может разрешить соединения обратно

0

11 месяцев назад

Pavel Chernoskutov

Aleksandr
Да просто ищу способ отключить доступ к бд или сам...

а вообще, базу бы обновить следует

0

11 месяцев назад

Andrey Ivanov

Aleksandr
Да просто ищу способ отключить доступ к бд или сам...

А ренэйм датабасе какого-нибудь нет? А докер стоп или под отрубить если в Кубе или порты поменять? То есть, использовать инфраструктурные ломалки вместо постгревых

0

11 месяцев назад

Aleksandr Автор вопроса

Pavel Chernoskutov
allow_connection false, вернуть просто установить ...

Спасибо, попробую. Да, сервер собираемся обновлять. Как раз таки нашли пачку неиспользуемых бд, но так как опыта с пг немного не было понимания как максимально просто их вывести из работы. Чтобы потом по прошествии времени удалить.

0

11 месяцев назад

Aleksandr Автор вопроса

Andrey Ivanov
А ренэйм датабасе какого-нибудь нет? А докер стоп ...

Как вариант, rename да, но думал найти более корректный способ. Без ломалок)

0

11 месяцев назад

Pavel Chernoskutov

Aleksandr
Как вариант, rename да, но думал найти более корре...

ну я старые через allow_connection отключал, вернуть так-же легко, как и отключить

0

11 месяцев назад