PostgreSQL: Görünüm veritabanı izinleri

Question

bağlamak nasıl GRANT CONNECT ON DATABASE <database> TO <user> verilmiş olan kullanıcıları görüntülerim?

dp \

• - listelerine tablo/görünüm izinleri
• \ dn + - listeleri şema izinleri
• l + I dan psql'i kullanıyorum veritabanını

Answer 1

erişebilirsiniz tüm kullanıcıların listelemiyor \ 8.4 ve postgres 9.0 ve komut \l veya \l+ postgres'dir bana sahip sütunu Access Privileges verir giriş:

<user_name>=c/<database_name> 

Eğer istediği gibi

ve önceki ben kullanıcıya bağlantı ayrıcalığı verdi.

http://www.postgresql.org/docs/9.0/static/sql-grant.html numaralı sayfada belirtildiği gibi, c letter Connect anlamına gelir.

Answer 2

Biraz \ l + komut sadece veritabanına bağlanmak için izin/ayrıcalığa sahip kullanıcıların bazı görüntüler ise garip. Kendimi bir PostgreSQL 8.4 kurulumunda tekrarlayamadım (Ubuntu 10.04 LTS). Hangi sürümü kullanıyorsunuz?

SELECT datname as "Relation", datacl as "Access permissions" FROM pg_database WHERE datname = 'databasename'; 

sadece yapabildin bir kullanıcıyı kontrol etmek isterseniz:

Neyse

, belki de kullanıcı doğru ayrıcalıklarına sahip olup olmadığını anlamak o belirli veritabanı için ve bundan ACL'lere tutan tabloyu kontrol edebilir Bunun gibi bir şey yapın:

SELECT * FROM has_database_privilege('username', 'database', 'connect'); 

Açıklamalar/ayrıcalıklar nasıl yorumlanır? ayrıcalıkları böyle okunacak şunlardır:

user = privileges/granted by 

belirtilmemesi kullanıcı KAMU ayrıcalığı, yani bütün rolleri verilir anlamına gelir. Örneğin ayrıcalık =Tc/postgres sonra tüm roller bağlamak ve söz konusu veritabanında geçici tablolar yaratabilir ve bu ayrıcalığı verilmiş postgres kullanıcıysa.

PostgreSQL sitesinde http://www.postgresql.org/docs/9.2/static/sql-grant.html farklı ayrıcalıkları açıklayan PostgreSQL yerinde bir sinopsis yoktur.

rolename=xxxx -- privileges granted to a role 
     =xxxx -- privileges granted to PUBLIC 

      r -- SELECT ("read") 
      w -- UPDATE ("write") 
      a -- INSERT ("append") 
      d -- DELETE 
      D -- TRUNCATE 
      x -- REFERENCES 
      t -- TRIGGER 
      X -- EXECUTE 
      U -- USAGE 
      C -- CREATE 
      c -- CONNECT 
      T -- TEMPORARY 
     arwdDxt -- ALL PRIVILEGES (for tables, varies for other objects) 
      * -- grant option for preceding privilege 

     /yyyy -- role that granted this privilege