Come concedere tutti i privilegi sulle viste all'utente arbitrario

Question

Come si concede l'accesso in lettura/selezione a tutte le funzioni e le visualizzazioni a un utente arbitrario?

Io uso psql --user=postgres -d mydb -f myview.sql per creare diverse funzioni e punti di vista, e poi corro:

GRANT ALL PRIVILEGES ON DATABASE mydb TO myuser; 

Dopo aver ottenuto tutti i privilegi, mi sarei aspettato myuser di avere ora accesso alle funzioni e viste create dall'utente postgres . Tuttavia, quando provo ad accedervi con myuser, ottengo un errore "permesso negato per la relazione ...". Perchè è questo?

Answer 1

Il motivo è che sono necessari privilegi aggiuntivi per accedere a una vista oa una tabella. I privilegi sul database non coprono l'accesso a tutti gli oggetti in esso contenuti.

È diverso con le funzioni: EXECUTE il privilegio è concesso a public per impostazione predefinita. Ma la funzione viene eseguita con i privilegi dell'utente corrente. Potresti essere interessato al modificatore SECURITY DEFINER per CREATE FUNCTION. Ma normalmente è sufficiente concedere SELECT sulle tabelle coinvolte.

Per documentation about default privileges:

A seconda del tipo di oggetto, i privilegi di default iniziali potrebbe comprendono la concessione di alcuni privilegi a PUBLIC. L'impostazione predefinita non è l'accesso pubblico a per tabelle, colonne, schemi e tablespace; CONNECT privilegio e TEMP privilegio di creazione di tabelle per database; EXECUTE privilegio per le funzioni; e il privilegio USAGE per le lingue.

Potreste essere interessati a questo comando DDL (richiede Postgres 9,0 o successiva):

GRANT SELECT ON ALL TABLES IN SCHEMA public TO myuser; 

Durante il collegamento al database in questione, ovviamente (si veda @marcel's comment sotto), e come utente con privilegi sufficienti. Si può anche essere interessati a l'impostazione DEFAULT PRIVILEGES:

• Grant all on a specific schema in the db to a group role in PostgreSQL

risposta più dettagliata le modalità di gestione dei privilegi:

• How to manage DEFAULT PRIVILEGES for USERs on a DATABASE vs SCHEMA?

pgAdmin ha una caratteristica f o più sofisticate operazioni di massa:

Oppure si può interrogare i cataloghi di sistema per creare istruzioni DDL per la concessione alla rinfusa/revoca ...