postgresql影子用户实践场景分析-6ren

postgresql影子用户实践场景分析

转载作者：qq735679552 更新时间：2022-09-27 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章postgresql影子用户实践场景分析由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

在实际的生产环境，我们经常会碰到这样的情况：因为业务场景需要，本部门某些重要的业务数据表需要给予其他部门查看权限，因业务的扩展及调整，后期可能需要放开更多的表查询权限。为解决此种业务需求，我们可以采用创建视图的方式来解决，已可以通过创建影子用户的方式来满足需求，本文主要介绍影子用户的创建及授权方法.

场景1：只授予usage on schema 权限。

session 1: --创建readonly用户，并将test模式赋予readonly用户.

 
    ? 
   
         postgres=#  
         create 
         user 
         readonly  
         with 
         password 
         'postgres' 
         ; 
        
         CREATE 
         ROLE 
        
         postgres=#  
         grant 
         usage  
         on 
         schema 
         test  
         to 
         readonly; 
        
         ​ 
         GRANT 
        
         postgres=# \dn 
        
         List  
         of 
         schemas 
        
         Name 
         | Owner  
        
         -------+------- 
        
         test | postgres

session 2

--登陆readonly用户可以查询test模式下现存的所有表.

 
    ? 
   
         postgres=# \c postgres readonly  
        
         You are now connected  
         to 
         database 
         "postgres" 
         as 
         user 
         "readonly" 
         . 
        
         postgres=>  
         select 
         *  
         from 
         test.emp ; 
        
         empno | ename |  job  | mgr | hiredate |  sal  | comm  | deptno  
        
         -------+--------+-----------+------+------------+---------+---------+-------- 
        
         7499 | ALLEN | SALESMAN | 7698 | 1981-02-20 | 1600.00 | 300.00 |   30 
        
         7521 | WARD  | SALESMAN | 7698 | 1981-02-22 | 1250.00 | 500.00 |   30 
        
         7566 | JONES | MANAGER  | 7839 | 1981-04-02 | 2975.00 |     |   20 
        
         7654 | MARTIN | SALESMAN | 7698 | 1981-09-28 | 1250.00 | 1400.00 |   30 
        
         7698 | BLAKE | MANAGER  | 7839 | 1981-05-01 | 2850.00 |     |   30 
        
         7782 | CLARK | MANAGER  | 7839 | 1981-06-09 | 2450.00 |     |   10 
        
         7839 | KING  | PRESIDENT |   | 1981-11-17 | 5000.00 |     |   10 
        
         7844 | TURNER | SALESMAN | 7698 | 1981-09-08 | 1500.00 |  0.00 |   30 
        
         7900 | JAMES | CLERK   | 7698 | 1981-12-03 | 950.00 |     |   30 
        
         7902 | FORD  | ANALYST  | 7566 | 1981-12-03 | 3000.00 |     |   20 
        
         7934 | MILLER | CLERK   | 7782 | 1982-01-23 | 1300.00 |     |   10 
        
         7788 | test  | ANALYST  | 7566 | 1982-12-09 | 3000.00 |     |   20 
        
         7876 | ADAMS | CLERK   | 7788 | 1983-01-12 | 1100.00 |     |   20 
        
         1111 | SMITH | CLERK   | 7902 | 1980-12-17 | 800.00 |     |   20 
        
         (14  
         rows 
         )

换到session 1创建新表t1 。

 
    ? 
   
         postgres=#  
         create 
         table 
         test.t1  
         as 
         select 
         *  
         from 
         test.emp; 
        
         ​ 
         CREATE 
         TABLE

切换到session 2 readonly用户下，t1表无法查询。

 
    ? 
   
         postgres=>  
         select 
         *  
         from 
         test.t1 ; 
        
         2021-03-02 15:25:33.290 CST [21059] ERROR: permission denied  
         for 
         table 
         t1 
        
         2021-03-02 15:25:33.290 CST [21059] STATEMENT:  
         select 
         *  
         from 
         test.t1 ; 
        
         **ERROR: permission denied  
         for 
         table 
         t1

结论：如果只授予 usage on schema 权限，readonly 只能查看 test 模式下已经存在的表和对象。在授予 usage on schema 权限之后创建的新表无法查看.

场景2：授予usage on schema 权限之后，再赋予 select on all tables in schema 权限。

针对上个场景session 2 **ERROR: permission denied for table t1 错误的处理。

 
    ? 
   
         postgres=>  
         select 
         *  
         from 
         test.t1 ; 
        
         **ERROR: permission denied  
         for 
         table 
         t1

session 1：使用postgres用户授予readonly用户 select on all tables 权限。

 
    ? 
   
         postgres=#  
         grant 
         select 
         on 
         all 
         tables  
         in 
         schema 
         test  
         TO 
         readonly ;

session 2: readonly用户查询 t1 表。

 
    ? 
   
         postgres=>  
         select 
         *  
         from 
         test.t1; 
        
         empno | ename |  job  | mgr | hiredate |  sal  | comm  | deptno  
        
         -------+--------+-----------+------+------------+---------+---------+-------- 
        
         7499 | ALLEN | SALESMAN | 7698 | 1981-02-20 | 1600.00 | 300.00 |   30 
        
         7521 | WARD  | SALESMAN | 7698 | 1981-02-22 | 1250.00 | 500.00 |   30 
        
         7566 | JONES | MANAGER  | 7839 | 1981-04-02 | 2975.00 |     |   20 
        
         7654 | MARTIN | SALESMAN | 7698 | 1981-09-28 | 1250.00 | 1400.00 |   30 
        
         7698 | BLAKE | MANAGER  | 7839 | 1981-05-01 | 2850.00 |     |   30 
        
         7782 | CLARK | MANAGER  | 7839 | 1981-06-09 | 2450.00 |     |   10 
        
         7839 | KING  | PRESIDENT |   | 1981-11-17 | 5000.00 |     |   10 
        
         7844 | TURNER | SALESMAN | 7698 | 1981-09-08 | 1500.00 |  0.00 |   30 
        
         7900 | JAMES | CLERK   | 7698 | 1981-12-03 | 950.00 |     |   30 
        
         7902 | FORD  | ANALYST  | 7566 | 1981-12-03 | 3000.00 |     |   20 
        
         7934 | MILLER | CLERK   | 7782 | 1982-01-23 | 1300.00 |     |   10 
        
         7788 | test  | ANALYST  | 7566 | 1982-12-09 | 3000.00 |     |   20 
        
         7876 | ADAMS | CLERK   | 7788 | 1983-01-12 | 1100.00 |     |   20 
        
         1111 | SMITH | CLERK   | 7902 | 1980-12-17 | 800.00 |     |   20 
        
         (14  
         rows 
         )

session1 ：postgres用户的test模式下创建新表 t2 。

 
    ? 
   
         postgres=#  
         create 
         table 
         test.t2  
         as 
         select 
         *  
         from 
         test.emp; 
        
         SELECT 
         14

session 2：readonly用户查询 t2 表权限不足。

 
    ? 
   
         postgres=>  
         select 
         *  
         from 
         test.t2 ; 
        
         ERROR: permission denied  
         for 
         table 
         t2

session 1：再次赋予 grant select on all tables 。

 
    ? 
   
         postgres=#  
         grant 
         select 
         on 
         all 
         tables  
         in 
         schema 
         test  
         TO 
         readonly ;

session 2：readonly用户又可以查看 T2 表。

 
    ? 
   
         postgres=>  
         select 
         *  
         from 
         test.t2 ; 
        
         empno | ename |  job  | mgr | hiredate |  sal  | comm  | deptno  
        
         -------+--------+-----------+------+------------+---------+---------+-------- 
        
         7499 | ALLEN | SALESMAN | 7698 | 1981-02-20 | 1600.00 | 300.00 |   30 
        
         7521 | WARD  | SALESMAN | 7698 | 1981-02-22 | 1250.00 | 500.00 |   30 
        
         7566 | JONES | MANAGER  | 7839 | 1981-04-02 | 2975.00 |     |   20 
        
         7654 | MARTIN | SALESMAN | 7698 | 1981-09-28 | 1250.00 | 1400.00 |   30 
        
         7698 | BLAKE | MANAGER  | 7839 | 1981-05-01 | 2850.00 |     |   30 
        
         7782 | CLARK | MANAGER  | 7839 | 1981-06-09 | 2450.00 |     |   10 
        
         7839 | KING  | PRESIDENT |   | 1981-11-17 | 5000.00 |     |   10 
        
         7844 | TURNER | SALESMAN | 7698 | 1981-09-08 | 1500.00 |  0.00 |   30 
        
         7900 | JAMES | CLERK   | 7698 | 1981-12-03 | 950.00 |     |   30 
        
         7902 | FORD  | ANALYST  | 7566 | 1981-12-03 | 3000.00 |     |   20 
        
         7934 | MILLER | CLERK   | 7782 | 1982-01-23 | 1300.00 |     |   10 
        
         7788 | test  | ANALYST  | 7566 | 1982-12-09 | 3000.00 |     |   20 
        
         7876 | ADAMS | CLERK   | 7788 | 1983-01-12 | 1100.00 |     |   20 
        
         1111 | SMITH | CLERK   | 7902 | 1980-12-17 | 800.00 |     |   20 
        
         (14  
         rows 
         )

影子用户创建。

如果想让readonly只读用户不在每次 postgres用户在test模式中创建新表后都要手工赋予 grant select on all tables in schema test TO readonly 权限。则需要授予对test默认的访问权限，对于test模式新创建的也生效.

session 1：未来访问test模式下所有新建的表赋权，创建 t5 表.

 
    ? 
   
 
     
       
       
         postgres=#  
         alter 
         default 
         privileges 
         in 
         schema 
         test  
         grant 
         select 
         on 
         tables  
         to 
         readonly ; 
        
 
         ALTER 
         DEFAULT 
         PRIVILEGES 
        
 
         postgres=#  
         create 
         table 
         test.t5  
         as 
         select 
         *  
         from 
         test.emp; 
        
 
         CREATE 
         TABLE 
        
 
     
 
   

session 2：查询readonly用户。

 
    ? 
   
         postgres=>  
         select 
         *  
         from 
         test.t5; 
        
         empno | ename |  job  | mgr | hiredate |  sal  | comm  | deptno  
        
         -------+--------+-----------+------+------------+---------+---------+-------- 
        
         7499 | ALLEN | SALESMAN | 7698 | 1981-02-20 | 1600.00 | 300.00 |   30 
        
         7521 | WARD  | SALESMAN | 7698 | 1981-02-22 | 1250.00 | 500.00 |   30 
        
         7566 | JONES | MANAGER  | 7839 | 1981-04-02 | 2975.00 |     |   20 
        
         7654 | MARTIN | SALESMAN | 7698 | 1981-09-28 | 1250.00 | 1400.00 |   30 
        
         7698 | BLAKE | MANAGER  | 7839 | 1981-05-01 | 2850.00 |     |   30 
        
         7782 | CLARK | MANAGER  | 7839 | 1981-06-09 | 2450.00 |     |   10 
        
         7839 | KING  | PRESIDENT |   | 1981-11-17 | 5000.00 |     |   10 
        
         7844 | TURNER | SALESMAN | 7698 | 1981-09-08 | 1500.00 |  0.00 |   30 
        
         7900 | JAMES | CLERK   | 7698 | 1981-12-03 | 950.00 |     |   30 
        
         7902 | FORD  | ANALYST  | 7566 | 1981-12-03 | 3000.00 |     |   20 
        
         7934 | MILLER | CLERK   | 7782 | 1982-01-23 | 1300.00 |     |   10 
        
         7788 | test  | ANALYST  | 7566 | 1982-12-09 | 3000.00 |     |   20 
        
         7876 | ADAMS | CLERK   | 7788 | 1983-01-12 | 1100.00 |     |   20 
        
         1111 | SMITH | CLERK   | 7902 | 1980-12-17 | 800.00 |     |   20 
        
         (14  
         rows 
         )

总结：影子用户创建的步骤。

 
    ? 
   
 
     
       
       
         --创建影子用户 
        
 
         create 
         user 
         readonly  
         with 
         password 
         'postgres' 
         ; 
        
 
         --将schema中usage权限赋予给readonly用户,访问所有已存在的表 
        
 
         grant 
         usage  
         on 
         schema 
         test  
         to 
         readonly; 
        
 
         grant 
         select 
         on 
         all 
         tables  
         in 
         schema 
         test  
         to 
         readonly; 
        
 
         --未来访问test模式下所有新建的表 
        
 
         alter 
         default 
         privileges 
         in 
         schema 
         test  
         grant 
         select 
         on 
         tables  
         to 
         readonly ; 
        
 
     
 
   

到此这篇关于postgresql影子用户实践的文章就介绍到这了,更多相关postgresql影子用户内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我！。

原文链接：https://blog.csdn.net/pg_hgdb/article/details/114313062 。

最后此篇关于postgresql影子用户实践场景分析的文章就讲到这里了,如果你想了解更多关于postgresql影子用户实践场景分析的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： PostgreSQL数据库中如何保证LIKE语句的效率(推荐)

文章推荐： Python for Informatics 第11章之正则表达式（二）

文章推荐： Python for Informatics 第11章正则表达式(一)

文章推荐：编写Python爬虫抓取暴走漫画上gif图片的实例分享

理论+实践，带你了解分布式训练
本文分享自华为云社区《大模型LLM之分布式训练》，作者：码上开花_Lancer。随着语言模型参数量和所需训练数据量的急速增长，单个机器上有限的资源已无法满足大语言模型训练的要求。需要设计分布式训
理论+实践，带你掌握动态规划法
本文分享自华为云社区《五大基础算法--动态规划法》，作者：大金（内蒙的）。一、基本概念动态规划法，和分治法极其相似。区别就是，在求解子问题时，会保存该子问题的解，后面的子问题求解时，可以直接拿来
python 调用scp命令实践
pip install scp pip install pexpect 测试代码： import os import stat import paramiko # 用于调用scp命令 def s
用于验证资源的 REST 实践
我目前正在实现“ token ”REST 服务。 token 只是一个字符串，由一些参数构建而成，然后经过哈希处理并在一定时间后过期。我想在我的 REST 服务中有一个可以验证 token 的端点，
Azure 移动服务软删除问题/实践
打开软删除后，我在客户端上添加一条记录，推送，删除添加的记录推送，然后尝试使用与初始记录相同的主键添加新记录(然后推送)，我得到一个异常(exception)。 EntityDomainManager
Azure 移动服务软删除问题/实践
打开软删除后，我在客户端上添加一条记录，推送，删除添加的记录推送，然后尝试使用与初始记录相同的主键添加新记录(然后推送)，我得到一个异常(exception)。 EntityDomainManager
Java XML 实践
我有一个应用程序，每 x 秒接收一次天气信息。我想将此数据保存到 XML 文件中。我应该为每个天气通知创建一个新的 XML 文件，还是将每个通知附加到同一个 XML 文件中？我不确定 XML 标准的
c# - 封装谓词的模式/实践
我猜我们大多数人都必须在某个时候处理这个问题，所以我想我会问这个问题。当您的 BLL 中有很多集合并且您发现自己一遍又一遍地编写相同的旧内联(匿名)谓词时，显然有必要进行封装，但实现封装的最佳方
正确的面向对象技术的 c# 实践
我有一些 c# 代码已经运行了一段时间了..我不得不说，虽然我了解 OO 原则的基础知识，但显然有不止一种方法可以给猫剥皮(尽管我讨厌那个短语!)。因此，我有一个基本抽象类作为基本数据服务类，如下所
持久化引用和删除引用对象的 SQL 实践
我设计了一个 SQL 数据库系统(使用 Postgre)，我有一个问题，即创建一个关系/引用的常见做法是什么，这种关系/引用即使在引用的对象被删除时也能持续存在。比如有一个UserORM，还有Act
Python Lambda 实践
我们的目标是搜索用户输入的字符串并计算在其中找到多少元音。不幸的是我被困在这里，有什么帮助吗？ def numVowels(s): vowels= "AEIOUaeiou" if s
c++ - 原地轮换C++实践
我有一个适用于我的“items”int 数组的旋转函数。下面的代码完成了它，除了我不必要地传输值。我正在努力实现“就地”轮换。我的意思是 ptrs 会递增或递减，而不是从数组中获取值。我需要通过这种方
ios - appDelegate 实践
我有一个 json 存储在我的应用程序文档文件夹中，我需要在我的所有 View 中使用它。我正在加载 json 并将其添加到每个 View 中的 NSMutableArray。但现在我了解到，我可以将
C++ 内存管理技术/实践
我用 C++ 开始了一个项目。这种语言的内存管理对我来说是新的。我过去常常使用 new () 创建对象，然后传递指针，虽然它可以工作，但调试起来很痛苦，人们看到代码时会用有趣的眼神看着我。我为它没有
c++ - 如何处理老年人糟糕的编码风格/实践？
已结束。这个问题是 off-topic .它目前不接受答案。想要改进这个问题？ Update the question所以它是on-topic堆栈溢出。关闭 10 年前。 Improve thi
oop - 初学者的松散耦合和 OO 实践
保持类松散耦合是编写易于理解、修改和调试的代码的一个重要方面——我明白这一点。然而，作为一个新手，几乎任何时候我都会超越我所苦苦挣扎的最简单的例子。我或多或少地了解如何将字符串、整数和简单数据类型封
php - Codeigniter MVC 实践
我发现我需要编写大量重复代码，因为我无法从其他 Controller 调用函数。例如，这里新闻提要内容在我的代码中重复，我对一个 Controller 做一些特定的事情，然后需要像这样加载我的新闻提要
f# - 在F#中实现约束数字类型的习语/实践？
假设需要一种数字数据类型，其允许值在指定范围内。更具体地说，假设要定义一个整数类型，其最小值为0，最大值为5000。这种情况在很多情况下都会出现，例如在对数据库数据类型，XSD数据类型进行建模时。在
javascript - 迭代整个数组的标准 JavaScript 实践？
假设我想循环整个数组来访问每个元素。使用 for 循环、for...in 循环或 for...of 循环是 JavaScript 开发人员的标准做法吗？例如: var myArray = ["app
Breeze 内存管理 - 模式/实践？
我有一个旧的 SL4/ria 应用程序，我希望用 Breeze 取代它。我有一个关于内存使用和缓存的问题。我的应用程序加载工作列表(一个典型的用户可以访问大约 1,000 个这些工作)。此外，还有很多

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

postgresql影子用户实践场景分析