Выдать права юзеру на схему в PostgreSQL

06.11.2023, 11:24. Показов 621. Ответов 0

Метки postgresql, schema (Все метки)

Студворк — интернет-сервис помощи студентам

Привет.
В реальном проекте, использующем БД PostgreSQL 13, я видел такой скрипт:

SQL
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
/*
    Чтобы выдать права юзеру user_sudir_fs 
    на схему schema_ctl_rdg 
    необходимо в консоли суперпользователя выполнить команды:
*/
 
SET ROLE db_admin;
 
GRANT ALL ON schema schema_ctl_rdg TO user_sudir_fs;
GRANT USAGE ON SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
GRANT SELECT, UPDATE, INSERT, DELETE ON ALL TABLES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
GRANT EXECUTE ON ALL ROUTINES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
GRANT EXECUTE ON ALL PROCEDURES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";

Здесь выдаётся доступ пользователю на схему. У меня такой вопрос: а разве самый первый GRANT
( GRANT ALL ON schema schema_ctl_rdg TO user_sudir_fs; )
не выдаёт полные права на схему? В нём же явно написано GRANT ALL

Для чего дальше идут некие частные случаи?:
GRANT SELECT, UPDATE, INSERT, DELETE
GRANT ALL PRIVILEGES ON ALL SEQUENCES
GRANT EXECUTE ON ALL FUNCTIONS
и т.д.

Просто мне кажется, что это, как будто, выглядит уже излишним.

-------------------------------------------------------------------------------------

А также некоторые строчки выглядят дубликатами, например:
GRANT SELECT, UPDATE, INSERT, DELETE ON ALL TABLES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
и
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "schema_ctl_rdg" TO "user_sudir_fs";
По-моему, это одно и тоже требование: выдать полные права на работу с таблицами.

cpp_developer

Эксперт

20123 / 5690 / 1417

Регистрация: 09.04.2010

Сообщений: 22,546

Блог

06.11.2023, 11:24

Ответы с готовыми решениями:

Как дать права обычному юзеру на запуск приложений, требующих права админа?
Суть такова.Есть приложения которые должны юзаться с обычной учетной пользователя от имени администратора без ввода пароля.Например,...

Передать права на папку юзеру
Ребята, помогите решить вопрос из stepic: Предположим вы использовали команду sudo для создания директории dir. По умолчанию для dir были...

как дать права на Shared directory определенному юзеру
ПОдскажите пожалуйста, как дать права на share определенному юзеру, вот мой код: Dim WServices As Object Dim oShare ...

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

raxper

Эксперт

30234 / 6612 / 1498

Регистрация: 28.12.2010

Сообщений: 21,154

Блог

06.11.2023, 11:24

Помогаю со студенческими работами здесь

Как выдать программе права администратора?
Как выдать программе права администратора в коде и так что бы это происходило фоном(не надо было ничего тыкать)?

Не могу выдать права пользователю даже из под SA
Я создал запись посредник в настройках root с паролем 123. WPF по ней подключается но не видит ни одной таблицы, По подлинности виндовс все...

Каким образом выдать права пользователю MySQL?
Каким образом выдать права пользователю, чтобы можно было создавать/удалять таблицы а базы данных нельзя было создавать/удалять?

PostgreSQL - Добавить права Fullcontrol к любой расшаренной папке
Доброго времени суток! Как добавить права Fullcontrol к любой расшаренной папке для пользователя Postgres (Postgres - это пользователь...

Как выдать права модера в группе вк через python?
Пытался сделать так: import vk_api import random import time token = "token" vk = vk_api.VkApi(token=token)

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

Наверх