我正在开发一个基于Web的应用程序,Postgresql作为后端数据库& perl处理脚本
我将登录信息保存在一个单独的文件中,类似于where to store global database connection parameters中的建议,因此根据脚本需要实现的目的,它可以指向不同的登录凭据目前它是默认的Postgresql帐户,这显然需要更改.
我想我需要两个允许用户查询数据库,例如web_user,另一个需要提交更改,例如web_admin.
web_admin帐户需要登录网页
在pgAdmin或命令行中,如何创建登录卷并提供所需的权限?
编辑请澄清
我已经开始创建两个帐户,但我不清楚这是否是正确的方法
CREATE USER web_user PASSWORD 'password1'; GRANT SELECT to web_user on Table1; // Read Only CREATE USER web_admin PASSWORD 'password2'; GRANT SELECT,INSERT,UPDATE,DELETE to web_admin on Table1; // Read Insert and update / delete rows within a existing table but not able to create,alter or delete a Table or column
编辑2个ooops
所以我在pgAdmin窗口中执行了以下操作
CREATE USER web_user PASSWORD 'password1'; GRANT SELECT to web_user in schema PUBLIC; // Read Only CREATE USER web_admin PASSWORD 'password2'; GRANT SELECT,DELETE to web_admin in schema PUBLIC
web_user帐户只允许对数据库进行读访问,web_admin帐户具有相同的读访问权限
我已经尝试过drop web_user&撤消
revoke all privileges on database mydb from web_admin;
但它失败了有关列出mydb中所有表的依赖项的错误
我试图看看web_admin实际拥有哪些权限但却无法实现.
如何删除此帐户
grant web_user的语法有什么问题?
解决方法
要创建用户,可以在sql中使用
CREATE USER命令. (它与CREATE ROLE … WITH LOGIN相同)之后使用
GRANT授予权限.
我不确定你的默认Postgresql帐户是什么意思.如果您正在谈论“postgres”帐户,它是超级用户,并拥有一切权利.
特权和保护的主题非常复杂,我至少写了几次:
> How to grant privileges on all tables in PostgreSQL < 9.0
> How to grant privileges on all tables in PostgreSQL > 9.0
> How to secure your database