Скачать или смотреть Как использовать роли и управлять разрешениями на предоставление в PostgreSQL на VPS

PostgreSQL, или Postgres, - это система управления реляционными базами данных с открытым исходным кодом. Как и в случае с другими реляционными базами данных, PostgreSQL хранит данные в таблицах, состоящих из строк и столбцов. Пользователи могут определять данные, манипулировать ими, контролировать их и запрашивать их с помощью языка структурированных запросов, более известного как SQL. PostgreSQL - это мощный инструмент, который можно использовать для управления приложениями и веб-данными на виртуальном частном сервере.

В этом руководстве будет продемонстрировано, как правильно управлять привилегиями и предоставлять разрешения пользователям. Это позволит вам предоставить вашим приложениям необходимые привилегии, не затрагивая отдельные базы данных.

Полезные ссылки
VPS/VDS - https://www.mivocloud.com/

Используемые команды

Просмотр ролей и разрешений в PostgreSQL
sudo systemctl start postgresql.service
sudo -i -u postgres
psql
\du

Создание ролей в PostgreSQL
CREATE ROLE new_role_name;
\du
\q
sudo -i -u postgres
createuser --interactive
psql
\du

Удаление Ролей В PostgreSQL
DROP ROLE role_name;
DROP ROLE IF EXISTS role_name;

Определение Привилегий При Создании Роли
CREATE ROLE role_name WITH assigned_permissions;
\h CREATE ROLE
CREATE USER role_name;

Изменение привилегий ролей в PostgreSQL
ALTER ROLE role_name WITH attribute_options;
ALTER ROLE demo_role WITH NOLOGIN;
\du
ALTER ROLE demo_role WITH LOGIN;

Вход в систему как другой пользователь в PostgreSQL
\password test_user
\q
psql -U user_name -d database_name -h 127.0.0.1 -W
\q
sudo u - postgres psql

Предоставление разрешений в PostgreSQL
GRANT permission_type ON table_name TO role_name;
CREATE TABLE demo (
name varchar(25),
id serial,
start_date date);
\d
GRANT UPDATE ON demo TO demo_role;
GRANT INSERT ON demo TO PUBLIC;
\z

Удаление разрешений в PostgreSQL
REVOKE permission_type ON table_name FROM user_name;

Использование групповых ролей в PostgreSQL
CREATE ROLE temporary_users;
GRANT temporary_users TO demo_role;
\du
SET ROLE temporary_users;
CREATE TABLE hello (
name varchar(25),
id serial,
start_date date);
\d
RESET ROLE;
ALTER ROLE test_user INHERIT;
DROP ROLE temporary_users;
ALTER TABLE hello OWNER TO demo_role;
\d
DROP ROLE temporary_users;