Dotaz: Nastavení postgres

[karlos]

Mám problém s administrací PostgreSQL. Když vytvořím nového uživatele a nedám mu žídná práva, popř. pro jistotu ještě provedu REVOKE ALL, tak stejně po přihlášení na postgre může procházet a prohlížet si všechny ostatní databáze, ale nemůže měnit data apd.

Chtěl bych aby každý uživatel viděl jen do své konkrétní databáze, a nikam jinam. Jedna login role <=> jedna databáze.

Jak tedy v postgresu vytvořit uživatele nebo jak nastavit template0 popř. 1 tak aby každý mohl jen do své DB?

Za každou radu budu velice vděčný.

Odpovědi

[okbob]

Ještě jednou. V stávajících verzích postgresu toto nelze. Bezpečný je přístup k datům, nikoliv ke struktuře databáze.

[Charlie]

Vzdyt ale webhosteri to tak maji, kazdy vidi jen svou DB. Nejak to prece musi jit...

[otakar]

/var/lib/pgsql/data/pg_hba.conf Nastavit který uživatel, pro kterou (které) databazi, a z jaké IP je vůbec povolen přístup. Pro jiné IP se ještě hraje s položkou tcpip_socket v postgresql.conf