Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / вопрос по привилегиям / 11 сообщений из 11, страница 1 из 1
27.01.2016, 14:49
    #39156586
bobanman
bobanman
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
Всем доброго времени суток.

Подскажите, как посмотреть какие привилегии есть у пользователя? Есть ли аналог MySql-евского SHOW GRANTS или в каких таблицах искать?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
27.01.2016, 15:23
    #39156642
vyegorov
vyegorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
bobanman,

Прямого аналога нет.

Если пользуетесь `psql`, то:
`\du` покажет список (пользователей, включая предоставленные роли для каждого (если есть)

`\dp` покажет права доступа к объектам (в виде ACL )

`\ddp` покажет умолчательные права для вновь создаваемых объектов


Если через SQL, то:
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
-- предоставленные роли
SELECT * FROM information_schema.applicable_roles WHERE grantee=session_user;

-- привилегии на таблицы
SELECT * FROM information_schema.role_table_grants WHERE grantee=session_user;

-- привилегии на колонки
SELECT * FROM information_schema.role_column_grants WHERE grantee=session_user;

-- привилегии на функции
SELECT * FROM information_schema.role_routine_grants WHERE grantee=session_user;

-- привилегии на использование (базы, схемы, последовательности)
SELECT * FROM information_schema.role_usage_grants WHERE grantee=session_user;
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 13:23
    #39157419
bobanman
bobanman
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
А вот такую привилегию где искать?

Код: sql
1.
GRANT CONNECT ON DATABASE test TO user;
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 14:19
    #39157502
vyegorov
vyegorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
bobanmanА вот такую привилегию где искать?
Код: sql
1.
GRANT CONNECT ON DATABASE test TO user;


В `psql` через `\l`.

В SQL через
Код: sql
1.
select datacl from pg_database where datname='test';


P.S. В information_schema не нашел :(
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 15:46
    #39157650
Павел Лузанов
Павел Лузанов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
vyegorovP.S. В information_schema не нашел :(
Виктор, просто это не входит в стандарт, потому и нет:
"Privileges on databases, tablespaces, schemas, and languages are PostgreSQL extensions."
Последнее предложение
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 16:19
    #39157683
bobanman
bobanman
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
Код: sql
1.
2.
3.
GRANT USAGE ON SCHEMA test TO user;
GRANT SELECT ON ALL TABLES IN SCHEMA test TO user;
GRANT SELECT ON ALL SEQUENCES IN SCHEMA test TO user;



А вот эти где искать?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 16:42
    #39157705
vyegorov
vyegorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
bobanman
Код: sql
1.
2.
3.
GRANT USAGE ON SCHEMA test TO user;
GRANT SELECT ON ALL TABLES IN SCHEMA test TO user;
GRANT SELECT ON ALL SEQUENCES IN SCHEMA test TO user;


А вот эти где искать?
Да я же отвечал вроде. Может пора что-то уже попробовать?

В SQL — таблицы через `role_table_grants`, схемы и последовательности через `role_usage_grants`.
В psql — через `\dn`, `\dt`, `\ds`.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 17:55
    #39157791
Павел Лузанов
Павел Лузанов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
Привелегии на схемы это также расширение PostgreSQL, поэтому их не должно быть в information_schema.

Искать в select nspname, nspacl from pg_namespace;
или команда psql: \dn+
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 19:15
    #39157868
vyegorov
vyegorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
Павел ЛузановПросто это не входит в стандарт, потому и нет:
"Privileges on databases, tablespaces, schemas, and languages are PostgreSQL extensions."
Последнее предложение

Ну да — вроде всё упомянуто, но найти эти деталюшки порой так сложно...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
28.01.2016, 23:21
    #39158023
Павел Лузанов
Павел Лузанов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
vyegorovНу да — вроде всё упомянуто, но найти эти деталюшки порой так сложно...
+1
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
01.02.2016, 16:15
    #39160358
bobanman
bobanman
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
вопрос по привилегиям
[quot vyegorov]bobanmanА вот такую привилегию где искать?
Код: sql
1.
GRANT CONNECT ON DATABASE test TO user;


В `psql` через `\l`.

В SQL через
Код: sql
1.
select datacl from pg_database where datname='test';



А вот это поле, datacl, это я так понимаю массив? Как из него информацию извлечь средствами sql?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / вопрос по привилегиям / 11 сообщений из 11, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 486ms
Закрыть
start [/forum/topic.php?fid=53&tablet=1&tid=1997480]:
 0ms
get settings:
 5ms
get forum list:
 13ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 165ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 43ms
get tp. blocked users:
 1ms
others: 244ms
total:  486ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]