Dotaz: 2 uživatelé Postgresql

[Paul2]

Ahoj, měl bych prosbu na kontrolu nastavení práv v Postgresql. Konkrétně mám 2 uživatele a 2 jejich samostatné databáze.

a.) Potřeboval bych poradit jestli následujícími sql příkazy správně nastavuji práva na databáze a jestli s těmito právy nebudou moci uživatelé měnit některá systémová nastavení např. v information_schema spod.

Uživatel 1: create database aa; create user aa password 'aa'; alter database aa owner to aa; alter schema public owner to aa; revoke all privileges on schema public from public;

Uživatel 2: create database bb; create user bb password 'bb'; alter database aa owner to bb; alter schema public owner to bb; revoke all privileges on schema public from public;

b.) Umí již verze 8.3.3 aby uživatelé neviděli strukturu databáze vlastněné jiným uživatelem ?

Díky předem za odpověď

Odpovědi

[honzous]

b.) Umí již verze 8.3.3 aby uživatelé neviděli strukturu databáze vlastněné jiným uživatelem ?

Ono to drive slo?

[Paul2]

No podle mě nešlo, já jen jestli jsem nepřehlédl nějakou novou feature

[Justas]

CREATE USER aa WITH PASSWORD 'aa';
CREATE DATABASE aa WITH OWNER aa;
Obdobně pro bb; Pokud se nepletu, tak nastaví majitele databází správně. Revokovat práva k PUBLIC - nejsem si jistý, jetli to jde, spíš bych použil jiné schema.

[Paul2]

To jsem zkoušel, ale měl jsem u template1 nastaveno pro schéma public práva pro public, že mohou zapisovat i vytvářet tabulky, proto se mi špatně nakopírovala práva i do nově vytvářené databáze a tudíž jsem musel pokaždé práva public ze schámatu public revokovat. Takto to bylo standardně nastaveno při instalaci postgresql.

Každopádně mě to nakoplo správným směrem, díky