ReSQL.ru
     
powered by simpleCommunicator - 2.0.60     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Про права на функцию
16 сообщений из 16, страница 1 из 1
Про права на функцию
    #32823563
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Привет спецы! Есть такой вопрос:
После написания функции даю права на ее выполнение пользователя. При этом автоматически даются права владельцу и паблику. Ну владельцу то бог с ним, а вот паблику зачем. Кто-нибудь знает как регулируется такое поведение? Хотелось бы чтобы права выдавались только тому, кто указан в запросе.
...
Рейтинг: 0 / 0
10.12.2004, 15:44
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823615
P/S
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
P/S
Гость
По-моему все выглядит очень просто.

REVOKE ALL ON FUNCTION myfunc FROM public;
GRANT ALL ON FUNCTION myfunc TO username;
...
Рейтинг: 0 / 0
10.12.2004, 15:59
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823620
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Нет все понятно что ревоком можно убрать права а потом грантом назначить. Но можно ли сделать так, чтобы эти права публику не назначались автоматически???
...
Рейтинг: 0 / 0
10.12.2004, 16:01
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823651
P/S
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
P/S
Гость
Если у тебя есть замечательная прога PgAdmin, то там все прозрачно видно.

CREATE SCHEMA public
AUTHORIZATION pgsql;
GRANT ALL ON SCHEMA public TO public;

Вот в ней можно дать REVOKE ALL ON SCHEMA public FROM public;
Думаю это заработает.
...
Рейтинг: 0 / 0
10.12.2004, 16:12
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823755
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Согласен, если выполнить такой запрос, то все заработает, но хотелось бы разобраться.
Буду очень благодарен, если кто-нибудь сможет объяснить что здесь написано
Код: plaintext
1.
Depending on the type of object, the initial default privileges may include granting some privileges to PUBLIC. The default is no public access for tables and schemas; TEMP table creation privilege for databases; EXECUTE privilege for functions; and USAGE privilege for languages. The object owner may of course revoke these privileges. (For maximum security, issue the REVOKE in the same transaction that creates the object; then there is no window in which another user may use the object.)
Написано, что по умолчанию паблик не получает доступ к таблицам, схемам, выполнению процедур, и т.д. Но следующим предложением написано, что при желании владелец объекта может отнять эти права... Зачем их отнимать если они и так не назначаются??? Ну и дальше то что в скобках понятно. А практика показывает вообще третье, что паблик по умолчанию получает права на вызов функций, но не имеет доступа к таблицам.
Хочется услышать ваши комментарии...
...
Рейтинг: 0 / 0
10.12.2004, 16:37
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823757
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
ой сорри что без переносов :-)
...
Рейтинг: 0 / 0
10.12.2004, 16:38
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823767
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Если что тот же самый блок с переносами

Depending on the type of object, the initial default privileges may include granting some privileges to PUBLIC. The default is no public access for tables and schemas; TEMP table creation privilege for databases; EXECUTE privilege for functions; and USAGE privilege for languages. The object owner may of course revoke these privileges. (For maximum security, issue the REVOKE in the same transaction that creates the object; then there is no window in which another user may use the object.)
...
Рейтинг: 0 / 0
10.12.2004, 16:43
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823877
4321
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
4321
Участник
что мешает все функции писать в другой (не public) схеме?

кажется права схемы должны по умолчанию наследоваться ее объедками?
...
Рейтинг: 0 / 0
10.12.2004, 17:15
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823891
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Ничего конечно не мешает, но на предыдущий вопрос все-таки хотелось бы услышать ответ. Как все-таки по умолчанию работает постгрес со схемой паблик???
...
Рейтинг: 0 / 0
10.12.2004, 17:17
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823970
MaximZ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MaximZ
Участник
а вы точно посмотрели?
потому что у меня при создании функции права паблику автоматически отнимаются.
...
Рейтинг: 0 / 0
10.12.2004, 17:44
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823993
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Конечно точно!
А какая у Вас версия постгреса? У меня 7.3.2
Тут упоминалось про строку
Код: plaintext
1.
GRANT ALL ON SCHEMA public TO public;
при создании схемы. Вероятнее всего такое поведение постгреса зависит от нее. В принципе понятно что она делает, непонятно только к каким конкретно объектам схемы применются эти права, опыты показывают что не ко всем.
Или если даже и ко всем, то grant all данном случае подразумевает create и usage... так вот вопрос: что понимается под usage. Перевод хелпа к сожалению не дал однозначного ответа???

Код: plaintext
1.
2.
USAGE
For schemas, allows access to objects contained in the specified schema (assuming that the objects' own privilege requirements are also met). Essentially this allows the grantee to "look up" objects within the schema
...
Рейтинг: 0 / 0
10.12.2004, 17:54
| Ответить | Цитировать | Написать  
Про права на функцию
    #32823995
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
опять сорри за переносы ;-)

вот по нормальному:
USAGE
For schemas, allows access to objects contained in the specified schema (assuming that the objects' own privilege requirements are also met). Essentially this allows the grantee to "look up" objects within the schema
...
Рейтинг: 0 / 0
10.12.2004, 17:54
| Ответить | Цитировать | Написать  
Про права на функцию
    #32824002
MaximZ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MaximZ
Участник
MaximZа вы точно посмотрели?
потому что у меня при создании функции права паблику автоматически отнимаются.

сорри, оказывается уже нет. :) А на предыдущей верссии было да.

Я как то администрил винды и мс ексчендж. И к ужасу увидел что в правах на доступ к серверу есть группа "ВСе". И ей все доступно. Я конечно это дело сразу решил искоренить. И убрал ее.
Больше я к серверу доступа не имел никак, ни как администратор ни как кто либо. По этому перешол на линукс. :)
Так что подумайте, может и не надо его убирать?
...
Рейтинг: 0 / 0
10.12.2004, 17:56
| Ответить | Цитировать | Написать  
Про права на функцию
    #32824033
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
Хорошая шутка, спасибо :-)))
Я конечно подумаю убирать или нет, но все-таки хотелось бы понять как это на самом деле работает, и что же на самом деле происходит???
...
Рейтинг: 0 / 0
10.12.2004, 18:05
| Ответить | Цитировать | Написать  
Про права на функцию
    #32824059
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
А у кого-нибудь в постгресе при создании функции права паблику автоматически отнимаются?
Хотелось бы знать какая у Вас версия???
...
Рейтинг: 0 / 0
10.12.2004, 18:14
| Ответить | Цитировать | Написать  
Про права на функцию
    #32826985
Alex2005
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex2005
Гость
С праздником спецы, а вопрос так и остался открытым, может сегодня кто-чего подскажет?
...
Рейтинг: 0 / 0
14.12.2004, 15:39
| Ответить | Цитировать | Написать  
16 сообщений из 16, страница 1 из 1
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Про права на функцию
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]