Existe-t-il une ligne qui accorde les autorisations SELECT à un nouvel utilisateur postgresql?
Quelque chose qui implémenterait le pseudo-code suivant:
GRANT SELECT ON TABLE * TO my_new_user;
Existe-t-il une ligne qui accorde les autorisations SELECT à un nouvel utilisateur postgresql?
Quelque chose qui implémenterait le pseudo-code suivant:
GRANT SELECT ON TABLE * TO my_new_user;
Réponses:
J'ai pensé qu'il pourrait être utile de mentionner qu'à partir de la version 9.0, postgres dispose de la syntaxe pour octroyer des privilèges sur toutes les tables (ainsi que sur d'autres objets) dans un schéma:
GRANT SELECT ON ALL TABLES IN SCHEMA public TO user;
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA public TO user;
Voici le lien .
default privileges
sur un schéma, où vous créez la table: postgresql.org/docs/current/static/…
public
pour la base de données actuelle à laquelle vous êtes connecté.
Ma solution (non-one-liner):
#!/bin/bash
for table in `echo "SELECT schemaname || '.' || relname FROM pg_stat_user_tables;" | psql -A -t my_database_name`;
do
echo "GRANT SELECT ON TABLE $table to my_new_user;"
echo "GRANT SELECT ON TABLE $table to my_new_user;" | psql my_database_name
done
Couru de l'utilisateur privilégié, cela a fonctionné comme un charme.
Cela peut être fait avec un processus en deux étapes.
Exécutez cette requête:
select 'grant all on '||schemaname||'.'||tablename||' to $foo;'
from pg_tables where schemaname in ('$bar', '$baz')
order by schemaname, tablename;
Remplaçants:
$foo
= nom d'utilisateur pour lequel vous souhaitez accorder des autorisations
$bar
, $baz
= schémas pour lesquels vous souhaitez accorder des autorisations (peut être simplement "public")
Cela va vous donner une liste de requêtes qui généreront les autorisations requises. Copiez le résultat, collez-le dans une autre requête et exécutez-le.
Je travaille avec postgres 8.4 et pour donner tous les privilèges à un utilisateur, procédez comme suit:
#!/bin/bash
for table in `echo "SELECT schemaname||'.'||relname FROM pg_stat_all_tables WHERE schemaname NOT IN('pg_catalog','pg_toast','information_schema')" | psql -t db `;
do
echo "grant select on table $table to my_new_user;"
echo "grant select on table $table to my_new_user;" | psql db
done
Un moyen de résoudre ce problème consiste à écrire une procédure stockée. Malheureusement, il n'y a pas de commande "Tout attribuer à toutes les tables". vous avez vraiment besoin d'une procédure ou d'un script shell externe pour que cela fonctionne.
Le script (one-liner solution) de Adam Matan est idéal lorsqu'il existe de nombreux schémas, mais il ne fonctionne pas lorsque les noms de schéma ou les noms de table contiennent des lettres majuscules ou des caractères spéciaux.
Version modifiée:
#!/bin/bash
for table in `echo "SELECT '\"' || schemaname || '\".\"' || relname || '\"' FROM pg_stat_user_tables;" | psql -A -t my_database_name`;
do
echo "GRANT SELECT ON TABLE $table to my_new_user;"
echo "GRANT SELECT ON TABLE $table to my_new_user;" | psql my_database_name
done