9.PG数据库层权限管理（pg系列课程）第2遍

一、PostgreSQL数据库属主

  • Postgres中的数据库属主属于创建者，只要有createdb的权限就可以创建数据库，数据库属主不一定拥有存放在该数据库中其它用户创建的对象的访问权限。
  • 数据库在创建后，允许public角色连接，即允许任何人连接。（如果要限制某个用户，那么先要取消public用户的权限。）
  • 数据库在创建后不允许除了超级用户和owner之外的任何人在数据库中创建schema。（允许创建表不允许创建schema。是因为创建的表是默认在public下的，如果要创建schema的话需要单独授权）
  • 数据库在创建后，会自动创建名为public的schema，这个schema的al权限已经赋予给了public角色，即允许任何人在里面创建对象，但对己存在的其它用户的表不具有任何权限。

二、PostgreSQl数据库权限

GRANT { { CREATE | CONNECT | TEMPORARY | TEMP } [, ...] | ALL [ PRIVILEGES ] }
    ON DATABASE database_name [, ...]
    TO role_specification [, ...] [ WITH GRANT OPTION ]
    [ GRANTED BY role_specification ]

（一）CREATE:

可以在指定数据库创建schema的权限

（建表的权限不需要单独给，建库的时候就已经把建表的权限给了public）

例如：grant create on database test01 to u1;


（二）CONNECT:

可以连接到指定数据库的权限

授权用户连接数据库的权限
grant connect on database db_name to user_name;

撤销用户连接数据库的权限
revoke connect on database db_name from public;
revoke connect on database db_name from user_name;

由于数据库在创建后，允许public角色连接，即允许任何人连接。所以如果要取
消某个用户对指定数据库连接的权限，需要先取消public的连接权限，再取消该
用户的连接权限。


（三）TEMPORARY:

可以创建临时表的权限

（四）ALL:

指定数据库所有的权限

（五）查看哪些用户有哪些数据库的哪些权限

查看哪些用户有哪些数据库的哪些权限
select datname,datacl from pg_database where datname='db_name';

datacl 列是一个数组类型，权限条目通常以以下格式表示：
rolename=权限/授予者

rolename：拥有权限的角色或用户。
权限：授予的权限，例如 CTc（CREATE、TEMPORARY、CONNECT）。
授予者：授予该权限的角色。

datname |                     datacl
---------+------------------------------------------------
 mydb    | {admin=CTc/postgres,user1=c/postgres}
 postgres| 
 template1 | {=c/postgres,postgres=CTc/postgres}
 template0 | {=c/postgres,postgres=CTc/postgres}

admin=CTc/postgres 表示用户 admin 拥有 CREATE、TEMPORARY 和 CONNECT 权限，这些权限是由 postgres 用户授予的。
user1=c/postgres 表示用户 user1 拥有 CONNECT 权限，这些权限是由 postgres 用户授予的。
=c/postgres 表示所有用户（PUBLIC）都拥有 CONNECT 权限，这些权限是由 postgres 用户授予的。

三、postgresql数据库级别的参数如何设置

（一）设置方法

postgresql是参数设置分为实例级、数据库级、用户级和会话级，而有些参数可以在所有级别中设置，优先级顺序为会话级>用户级>数据库级>实例级。

数据库参数配置语法:
ALTER DATABASE 名称 SET  配置参数 {TO|=} {值|DEFAULT}
ALTER DATABASE 名称 SET  配置参数 FROM CURRENT
ALTER DATABASE 名称 RESET 配置参数
ALTER DATABASE 名称 RESET ALL

（二）设置示例

1、设置数据库搜索路径:
alter database db_name set search_path to "$user", public, schema_name;

设置模式搜索路径
postgres=# alter database postgres set search_path to "$user",public,u1_s1;
ALTER DATABASE
postgres=# show search_path;
   search_path
-----------------
 "$user", public
(1 row)

设置完要exit退出再重新连进来才生效。
postgres=# exit
[postgres@db /var/postgre/data]$psql
psql (16.0)
Type "help" for help.

postgres=# show search_path;
      search_path
------------------------
 "$user", public, u1_s1
(1 row)

postgres=# \dt
          List of relations
 Schema |   Name   | Type  |  Owner
--------+----------+-------+----------
 public | t0102    | table | postgres
 public | test     | table | r11
 public | test_con | table | postgres
 public | tt       | table | postgres
 u1_s1  | test1    | table | u3
 u1_s1  | test2    | table | u3
 u1_s1  | test3    | table | u3
(7 rows)

postgres=#

2、配置连接某个库时可使用的工作内存
alter database db_name set work_mem ='8MB';

设置的是连接到这个数据库时给这个用户分配的内存

3、配置连接某个库时可使用的维护内存
alter database db_name set maintenance_work_mem TO  '256MB';

4、配置连接某个库后使用的时区
alter database db_name set TimeZone to cet;
alter database db_name set DateStyle to SQL, DMY;(重新登录生效)


5、配置连接某个库后执行语句最多时长(执行1秒超时)
alter database db_name set statement_timeout =1000;


6、配置连接某个库后默认的客户端编码，配置客户端编码为gbk，适用于数据库编码
为utf8，应用程序编码为gbk的应用
alter database db_name set client_encoding to gbk;

7、配置某个库使用日志记录级别(设置后，对这个数据库的访问不记录日志)
alter database db_name set log statement=none;

8、配置连接某个库后的wal日志写盘级别设置后，该库的更新操作只要求本地提交)
alter database db_name set synchronous_commit to local;


9、配置连接某个库后禁用某个规划器(禁用indexonlyscan扫描)
alter database db_name set enable_indexonlyscan to off;

10.配置连接某个库后执行出错时中断连接(对新会话生效)
alter database db_name set exit_on_error to on;

--重新连接后
select pg_backend_pid();

postgres=# alter database u3_db set exit_on_error to  on;
ALTER DATABASE
postgres=# exit
[postgres@db /var/postgre/data]$psql -d u3_db
psql (16.0)
Type "help" for help.

返回当前连接到数据库的会话所对应的后端进程的进程 ID（PID）
u3_db=# select pg_backend_pid();
 pg_backend_pid
----------------
           4615
(1 row)

u3_db=# create table kil;
FATAL:  syntax error at or near ";"
LINE 1: create table kil;
                        ^
server closed the connection unexpectedly
        This probably means the server terminated abnormally
        before or while processing the request.
The connection to the server was lost. Attempting reset: Succeeded.
u3_db=# select pg_backend_pid();

返回当前连接到数据库的会话所对应的后端进程的进程 ID（PID），可以看到进程已经变了
 pg_backend_pid
----------------
           4704
(1 row)

u3_db=#

10、设置为默认值

--设置某个个性化设置为默认值
ALTER DATABASE db_name reset exit_on_error;
--设置所有个性化设置为默认值
ALTER DATABASE db_name reset ALL;

(三)查看个性化设置

1、查看所有个性化配置
\drds

u3_db=# \drds
                   List of settings
 Role | Database |              Settings
------+----------+------------------------------------
      | postgres | search_path="$user", public, u1_s1
      | u3_db    | exit_on_error=on
(2 rows)

u3_db=#


2、查询数据库的连接数限制只能查看数据字典表
select datname,datconnlimit from pg_database;

连接数限制的设置可以在实例级别，也可以在数据库级别

u3_db=# select datname,datconnlimit from pg_database;
  datname  | datconnlimit
-----------+--------------
 template1 |           -1
 template0 |           -1
 pubdb     |           -1
 pubdb1    |           -1
 u3_db     |           -1
 newdb1    |           -1
 postgres  |           -1
(7 rows)

u3_db=#
-1表示没有限制。

四、PostgreSQl数据库属性修改
数据库的属性我们可以进行修改，修改范围是数据库名字、属主、表空间。

（一）修改数据库的名称
ALTER DATABASE 名称 RENAME TO 新的名称

（二）修改数据库的属主

ALTER DATABASE 名称 OWNER TO {新的属主|CURRENT USERISESSION_USER}

（三）修改数据库到新的表空间

ALTER DATABASE 名称 SET TABLESPACE 新的表空间

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/973016.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

LLM增强强化学习：开启智能决策的新篇章

LLM增强强化学习：开启智能决策的新篇章

标题期刊年份关键词Survey on Large Language Model-Enhanced Reinforcement Learning: Concept, Taxonomy, and MethodsIEEE Transactions on Neural Networks and Learning Systems2024Reinforcement learning (RL), large language models (LLM), vision-language models (V…
阅读更多...
ECMAScript6------数组扩展

ECMAScript6------数组扩展

ECMAScript6------数组扩展 1.扩展运算符1.1 含义1.2 应用(1)复制数组(浅拷贝)(2)合并数组(3)与解构赋值结合(4)字符串(5)实现了Iterator接口的对象(6)Map和Set结构,Generator 函数 2.Array.from和Array.of(1)Array.from(2)Array.of 3.新增的实例方法(1)copyWithin()(2)find(回…
阅读更多...
C++，设计模式，【工厂方法模式】

C++，设计模式，【工厂方法模式】

文章目录 如何用汽车生产线理解工厂方法模式？一、传统生产方式的困境二、工厂方法模式解决方案三、模式应用场景四、模式优势分析五、现实应用启示✅C++，设计模式，【目录篇】 如何用汽车生产线理解工厂方法模式？ 某个早晨，某车企CEO看着会议室里堆积如面的新车订单皱起眉…
阅读更多...
Web入侵实战分析-常见web攻击类应急处置实验2

Web入侵实战分析-常见web攻击类应急处置实验2

场景说明 某天运维人员，发现运维的公司站点被黑页，首页标题被篡改，你获得的信息如下： 操作系统：windows server 2008 R2业务：公司官网网站架构：通过phpstudy运行apache mysqlphp开放端口&…
阅读更多...
企业内部知识库：安全协作打造企业智慧运营基石

企业内部知识库：安全协作打造企业智慧运营基石

内容概要 作为企业智慧运营的核心载体，企业内部知识库通过结构化的信息聚合与动态化的知识流动，为组织提供了从数据沉淀到价值转化的系统性框架。其底层架构以权限管理为核心，依托数据加密技术构建多层级访问控制机制，确保敏感信…
阅读更多...
第十二届先进制造技术与材料工程国际学术会议 (AMTME 2025)

第十二届先进制造技术与材料工程国际学术会议 (AMTME 2025)

重要信息 大会官网：www.amtme.org（了解会议，投稿等） 大会时间：2025年3月21-23日 大会地点：中国-广州 简介 2025年第十二届先进制造技术与材料工程 (AMTME 2025) 定于2025年3月21-23日在中国广州隆重举…
阅读更多...
[展示]Webrtc NoiseSuppressor降噪模块嵌入式平台移植

[展示]Webrtc NoiseSuppressor降噪模块嵌入式平台移植

最近在尝试把WebRtc的NoiseSuppressor模块移植到嵌入式平台，现在已经移植了，尝试了下效果，降噪效果很显著，噪声带被显著抑制了 降噪前： 降噪后：
阅读更多...
禁止WPS强制打开PDF文件

禁止WPS强制打开PDF文件

原文网址：禁止WPS强制打开PDF文件_IT利刃出鞘的博客-CSDN博客 简介 本文介绍如何避免WPS强制打开PDF文件。 方法 1.删除注册表里.pdf的WPS绑定 WinR，输入：regedit，回车。找到：HKEY_CLASSES_ROOT\.pdf删除KWPS.PDF…
阅读更多...
后端Java Stream数据流的使用=＞代替for循环

后端Java Stream数据流的使用=＞代替for循环

API讲解 对比 示例代码对比 for循环遍历 package cn.ryanfan.platformback.service.impl;import cn.ryanfan.platformback.entity.Algorithm; import cn.ryanfan.platformback.entity.AlgorithmCategory; import cn.ryanfan.platformback.entity.DTO.AlgorithmInfoDTO; im…
阅读更多...
JUC并发—8.并发安全集合一

JUC并发—8.并发安全集合一

大纲 1.JDK 1.7的HashMap的死循环与数据丢失 2.ConcurrentHashMap的并发安全 3.ConcurrentHashMap的设计介绍 4.ConcurrentHashMap的put操作流程 5.ConcurrentHashMap的Node数组初始化 6.ConcurrentHashMap对Hash冲突的处理 7.ConcurrentHashMap的并发扩容机制 8.Concu…
阅读更多...
Java中的常用类 --String

Java中的常用类 --String

学习目标 掌握String常用方法掌握StringBuilder、StringBuffer了解正则 1.String ● String是JDK中提前定义好的类型　其所在的包是java.lang ,String翻译过来表示字符串类型，也就是说String类中已经提前定义好了很多方法都是用来处理字符串的，所以Str…
阅读更多...
wps中的js开发

wps中的js开发

严格区分大小写 /*** learn_js Macro*/ function test() {Range(D7).Value2Selection.Value2; // Selection.formula "100" }function Workbook_SheetSelectionChange(Sh, Target) {if(Sh.Name Sheet1) {test();}}function test2() {// 把I4单元格及其周边有数的单…
阅读更多...
QT事件循环

QT事件循环

文章目录 主事件循环事件循环事件调度器事件处理投递事件发送事件 事件循环的嵌套线程的事件循环deleteLater与事件循环QEventLoop类QEventLoop应用等待一段时间同步操作模拟模态对话框 参考 本文主要对QT中的事件循环做简单介绍和使用 Qt作为一个跨平台的UI框架，其…
阅读更多...
3-知识图谱-知识图谱的存储与查询

3-知识图谱-知识图谱的存储与查询

基于关系型数据库的知识图谱存储 基于原生图的知识图谱存储 关系型数据库的局限性 因为关系数据库，不善于处理“关系” 图数据库： Relations Are First-class citizens 在关系数据库中，关系是隐藏表达的。通过外键关联实体，表达…
阅读更多...
【HarmonyOS Next】鸿蒙监听手机按键

【HarmonyOS Next】鸿蒙监听手机按键

【HarmonyOS Next】鸿蒙监听手机按键 一、前言 应用开发中我们会遇到监听用户实体按键，或者扩展按键的需求。亦或者是在某些场景下，禁止用户按下某些按键的业务需求。 这两种需求，鸿蒙都提供了对应的监听事件进行处理。 onKeyEvent 默认的…
阅读更多...
SpringCloud-Eureka初步使用

SpringCloud-Eureka初步使用

什么是REST是一组用于规范资源在网络中转移的表现形式软件架构设计风格.简单来说就是客户端和服务器之间的一种交互形式 什么是RESTful,满足了REST风格的接口或者程序,RESTful API是其中的接口,spring中提供了RestTemplate这个类,他强制执行了REST的规范,包括使用HTTP协议的状…
阅读更多...
SpringBoot+uniApp日历备忘录小程序系统 附带详细运行指导视频

SpringBoot+uniApp日历备忘录小程序系统 附带详细运行指导视频

文章目录 一、项目演示二、项目介绍三、运行截图四、主要代码1.日历渲染代码：2.保存备忘录代码：3.删除备忘录代码： 一、项目演示 项目演示地址： 视频地址 二、项目介绍 项目描述：这是一个基于SpringBootuniApp框架开…
阅读更多...
推荐给 Easysearch 新用户的几个 Elasticsearch 可视化工具

推荐给 Easysearch 新用户的几个 Elasticsearch 可视化工具

Easysearch 作为国产化的 Elasticsearch（ES）替代方案，兼容 Elasticsearch 生态系统中的多种工具。本文将介绍几款适合 Easysearch 用户的可视化工具，帮助您更高效地管理和查询数据。 1. Elasticsearch Head 插件 在ES培训经常提…
阅读更多...
PHP+Apache+MySQL安装（Windows）

PHP+Apache+MySQL安装（Windows）

一、安装教程 参考链接1 参考链接2 二、问题描述 PHP安装目录下找不到php8apache2_4.dll PHP安装包下载错误 Apache Service Monitor: request operation has failed! 定位问题： 查看【事件查看器】 解决问题 安装或更新与PHP版本相对应的Visual C Redistribu…
阅读更多...
捷米特 JM - RTU - TCP 网关应用 F - net 协议转 Modbus TCP 实现电脑控制流量计

捷米特 JM - RTU - TCP 网关应用 F - net 协议转 Modbus TCP 实现电脑控制流量计

一、项目背景 在某工业生产园区的供水系统中，为了精确监测和控制各个生产环节的用水流量，需要对分布在不同区域的多个流量计进行集中管理。这些流量计原本采用 F - net 协议进行数据传输，但园区的监控系统基于 Modbus TCP 协议进行数据交互&…
阅读更多...
最新文章

Copyright @ 2022~2023