时间:2021-05-23
创建数据库bbb且owner为用户b:
postgres9.6@[local]:5432 postgres# create database bbb owner b;CREATE DATABASETime: 259.099 ms默认情况下使用用户c也可以连接数据库bbb:
postgres9.6@[local]:5432 postgres# \c bbb cYou are now connected to database "bbb" as user "c".回收public的connect on database bbb权限:
c@[local]:5432 bbb# \c postgres postgres9.6You are now connected to database "postgres" as user "postgres9.6".postgres9.6@[local]:5432 postgres# revoke connect on database bbb from public;REVOKETime: 2.088 ms此时用户c没有了连接数据库bbb的权限:
postgres9.6@[local]:5432 postgres# \c bbb cFATAL: permission denied for database "bbb"DETAIL: User does not have CONNECT privilege.Previous connection kept但bbb数据库的owner用户b可以连接数据库:
postgres9.6@[local]:5432 postgres# \c bbb bYou are now connected to database "bbb" as user "b".b@[local]:5432 bbb#此种情况下超级用户也可以连接该数据库:
b@[local]:5432 bbb# \c bbb postgres9.6You are now connected to database "bbb" as user "postgres9.6".postgres9.6@[local]:5432 bbb# postgres9.6@[local]:5432 bbb# \du List of roles Role name | Attributes | Member of -------------+------------------------------------------------------------+----------- a | | {} b | | {} c | | {} postgres9.6 | Superuser, Create role, Create DB, Replication, Bypass RLS | {}另外一种方法:从pg_hba.conf中限定:
# TYPE DATABASE USER ADDRESS METHOD# "local" is for Unix domain socket connections onlylocal all all trust # IPv4 local connections:host all all 127.0.0.1/32 trust...#host all all 0.0.0.0/0 md5补充:Postgres限制每个用户只能连接指定数量的session,防止服务器资源紧张
限制每个用户只能连接指定数量的session,防止服务器资源紧张
(1)创建测试用户test:
highgo=#create user test;CREATEROLEhighgo=#\du List of roles Role name | Attributes | Member of-----------+------------------------------------------------+---------- highgo | Superuser, Create role, Create DB, Replication | {} test | | {}(2)设置仅允许用户test使用一个连接
highgo=#ALTER ROLE test CONNECTION LIMIT 1;ALTERROLE(3)在session 1中使用test用户连接highgo数据库
highgo=>\c highgo testYouare now connected to database "highgo" as user "test".highgo=>(4)在session 2中也使用test用户连接highgo数据库,会出现如下错误:
highgo=#\c highgo test致命错误: 由角色"test"发起的连接太多了Previousconnection kept(5)查询用户test链接限制
highgo=>SELECT rolconnlimit FROM pg_roles WHERE rolname = 'test'; rolconnlimit-------------- 1(1row)以上为个人经验,希望能给大家一个参考,也希望大家多多支持。如有错误或未考虑完全的地方,望不吝赐教。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
1、对数据库授权postgresql授权某个数据库的权限给wang账号使该账号只能操作指定DB不能操作其他DBalteruserwangsetdefault_t
实现结果:在一个数据库中某个用户下编写一个存储过程,在存储过程中使用DBLINK连接另一个数据库,从此数据库中的一个用户下取数,然后插入当前的数据库中的一个表中
ORACLEEBS操作某一个FORM界面,或者后台数据库操作某一个表时发现一直出于"假死"状态,可能是该表被某一用户锁定,导致其他用户无法继续操作复制代码代码如
PostgreSQL是通过角色来管理数据库访问权限的,我们可以将一个角色看成是一个数据库用户,或者一组数据库用户。角色可以拥有数据库对象,如表、索引,也可以把这
场景昨天系统自动备份了某一个数据库的全部表数据,名dbAll.sql.gz。文件较大(如40G)今天因发现某一个表tableA的一条数据存在问题,需核对两条记录