sql语句限制用户登录指定数据库

hjfeng1988

受mysql影响，创建一个单独的数据库使用者

1. CREATE USER dbuser WITH PASSWORD 'password';
   
2. CREATE DATABASE exampledb OWNER dbuser;
   
3. GRANT ALL PRIVILEGES ON DATABASE exampledb to dbuser;

复制代码

登录dbuser发现此用户可以在连接任意数据库，且在任意数据库下创建表，我只想让dbuser只能登录登录exampledb。应该如何使用sql语句实现
pg_hba.conf可以控制用户登录的数据库，难道每次创建一个类似的用户都需要修改pg_hba.conf文件并重启postgresql服务，如果这样也太不科学了。

asdf2110

dbuser 默认有 public 权限
而public 包含了 登录数据库的权限

这样 试试，
revoke connect on database postgres from public;
这样 dbuser 就登录不了 postgres 这个库了
其他同理

回复 1# hjfeng1988


   

asdf2110

http://openwares.net/database/postgresql_privilige.html

PostgreSQL为PUBLIC赋予某些类型对象的默认权限。对于tables, columns, schemas和tablespaces，没有默认权限赋予PUBLIC角色。对于其他类型，PUBLIC被赋予如下的默认权限：
◾数据库的CONNECT和CREATE TEMP TABLE权限
◾函数的EXECUTE权限
◾语言的USAGE权限

对象的所有者可以剥夺默认的或显式赋予的权限。并且，初始默认权限可以使用ALTER DEFAULT PRIVILEGES来改变。

CONNECT权限只适用于数据库。

hjfeng1988

回复 2# asdf2110


确实可以实现，但是又引出另一个问题，一个数据库集群下有10个数据库，这样要针对每个数据revoke了，还是不科学。
另用pg_hba控制，我之前看到一文章可以reload服务，没必要restart。reload如果没有对线上的连接造成影响，感觉用pg_hba控制更好

asdf2110

pg_hba 的缺陷一是要先弄明白这个文件的格式，然后修改；二是这个文件在数据库服务 端，没办法远程通过sql 语句访问到

回复 4# hjfeng1988


   

hjfeng1988

回复 5# asdf2110


    感谢，这两点对于dba不都是小菜一碟。