概述

官网：https://www.postgresql.org/docs/11/sql-createuser.html

Pg权限分为两部分，一部分是“系统权限”或者数据库用户的属性，可以授予role或user(两者区别在于login权限)；一部分为数据库对象上的操作权限。对超级用户不做权限检查，其它走acl。对于数据库对象，开始只有所有者和超级用户可以做任何操作，其它走acl。在pg里，对acl模型做了简化，组和角色都是role，用户和角色的区别是角色没有login权限。

PostgreSQL是通过角色来管理数据库访问权限的，我们可以将一个角色看成是一个数据库用户，或者一组数据库用户。角色可以拥有数据库对象，如表、索引，也可以把这些对象上的权限赋予其它角色，以控制哪些用户对哪些对象拥有哪些权限。

一、控制访问文件

1、参数文件pg_hba.conf

说明：

local：匹配使用Unix域套接字的连接，如果没有此类型的记录，则不允许使用Unix域套接字连接。

host：匹配使用TCP/IP进行的连接，主机记录匹配SSL或非SSL连接，需要配置listen_addresses。
hostssl：匹配使用TCP/IP进行的连接，仅限于使用SSL加密进行连接，需要配置ssl参数。
hostnossl：匹配通过TCP/IP进行的连接，不使用SSL的连接。
database：匹配的数据库名称，all指定它匹配所有数据库。如果请求的数据库与请求的用户具有相同的名称则可以使用samerole值。复制(replication)不指定数据库，多个数据库可以用逗号分隔。
user：匹配的数据库用户名，值all指定它匹配所有用户。可以通过用逗号分隔来提供多个用户名。
address：匹配的客户端计算机地址，可以包含主机名，IP地址范围。如：172.20.143.89/32、172.20.143.0/24、10.6.0.0/16、:: 1/128。 0.0.0.0/0表示所有IPv4地址，:: 0/0表示所有IPv6地址。要指定单个主机，请使用掩码长度32(对于IPv4)或128(对于IPv6)。all以匹配任何IP地址。
IP-address、IP-mask：这两个字段可用作IP地址/掩码长度，如：127.0.0.1 255.255.255.255。
auth-method：指定连接与此记录匹配时要使用的身份验证方法：trust、reject、scram-sha-256、md5、password、gss、sspi、ident、peer、ldap、radius、cert、pam、bsd。

auth-options：在auth-method字段之后，可以存在name = value形式的字段，用于指定认证方法的选项。

补充：

修改完pg_hba.conf文件之后，需要重新加载配置，不用重启数据库：

2、实例

3、查看远程连接设置

设置完之后可以通过查看表来查看hba：

二、生产环境案例

这里按照一个正常项目上线的流程来创建一个应用账号为例，看看需要怎么操作。比如一个项目上线：用管理账号来操作

觉得有用的朋友多帮忙转发哦！后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~

dba 权限_DBA如何玩转PG用户、角色和权限管理？相关推荐

apache2 wordpress目录权限_小白指南：WordPress中的用户角色和权限
WordPress本身自带了一套用户角色管理系统,这套系统定义了每个用户角色可以做什么,不可以做什么.随着网站的发展,弄懂这些用户角色和权限的问题是非常有必要的.在这篇小白指南中,我们将用图表的形式对 ...
文件exer1的访问权限为rw-r--r--,现要增加所有用户的执行权限和同组用户的写权限,下列哪个命令是对的？
文件exer1的访问权限为rw-r--r--,现要增加所有用户的执行权限和同组用户的写权限,下列哪个命令是对的? 正确答案: A 你的答案: C (错误) chmod a+x g+w exer1 ...
权限分配 html,如何为LightSwitch HTML移动客户端分配用户角色和权限
如何为LightSwitch HTML移动客户端分配用户角色和权限 07/08/2013 6 minutes to read In this article [原文发表时间] 2013-06-25 0 ...
oracle 创建角色权限设置,[学习笔记] Oracle创建用户、分配权限、设置角色，
[学习笔记] Oracle创建用户.分配权限.设置角色, 创建用户 create user student --用户名 identified by "123456" --密码 de ...
查看mysql用户权限_mysql 如何查看该数据库用户具有哪些权限?
展开全部背景在了解动态权限之前,我们先回顾下 MySQL 的权限列表. 权限列表大体分为服务级别和表级别,列级别以32313133353236313431303231363533e59b9ee7a ...
PostgreSQL用户角色和权限管理
一.用户角色管理 1.创建用户角色 create user cjr LOGIN;create role cjr1 CREATEDB;create role cjr2 superuser; create ...
RabbitMQ用户角色及权限控制
全栈工程师开发手册 (作者:栾鹏) 架构系列文章 RabbitMQ的用户角色分类: none.management.policymaker.monitoring.administrator user ...
linux centos7增加文件夹权限,在Centos7系统中实现用户和文件权限的管理
实验:用户和文件权限管理涉及到的命令:useradd usermode mkdir groupadd passwd chown chmod 建立用户目录创建目录/tech/benet和/tech/ ...
数据库管理员用户角色组权限设计
一．引言因为做过的一些系统的权限管理的功能虽然在逐步完善,但总有些不尽人意的地方,总想抽个时间来更好的思考一下权限系统的设计. 权限系统一直以来是我们应用系统不可缺少的一个部分,若每个应用系统都重新 ...

dba 权限_DBA如何玩转PG用户、角色和权限管理？

概述

一、控制访问文件

二、生产环境案例

dba 权限_DBA如何玩转PG用户、角色和权限管理？相关推荐

最新文章

热门文章