Steuern des Benutzerzugriffs auf die Postgre-Datenbank SQL

So richten Sie Rollen und Berechtigungen für eine neue Datenbank-Instance ein

Angenommen, Sie richten eine Datenbank auf einem neu erstellten ein, die von mehreren Forschern verwendet werden soll, die alle Lese- und Schreibzugriff auf die Datenbank benötigen.

1. Verwenden Sie psql (oderpgAdmin), um eine Verbindung Ihre RDS für SQL Postgre-DB-Instance:

   psql --host=your-db-instance.666666666666.aws-region.rds.amazonaws.com --port=5432 --username=postgres --password

   Geben Sie bei der Aufforderung Ihr Passwort ein. Der psql-Client verbindet und zeigt die standardmäßige administrative Verbindungsdatenbank postgres=> als Eingabeaufforderung an.

2. Gehen Sie wie folgt vor, um zu verhindern, dass Datenbankbenutzer Objekte im public-Schema erstellen:

   postgres=> REVOKE CREATE ON SCHEMA public FROM PUBLIC;
   REVOKE

3. Als Nächstes erstellen Sie eine neue Datenbank-Instance:

   postgres=> CREATE DATABASE lab_db;
   CREATE DATABASE

4. Widerrufen Sie alle Berechtigungen aus dem PUBLIC-Schema in dieser neuen Datenbank.

   postgres=> REVOKE ALL ON DATABASE lab_db FROM public;
   REVOKE

5. Erstellen Sie eine Rolle für Datenbankbenutzer.

   postgres=> CREATE ROLE lab_tech;
   CREATE ROLE

6. Geben Sie Datenbankbenutzern mit dieser Rolle die Möglichkeit, eine Verbindung mit der Datenbank herzustellen.

   postgres=> GRANT CONNECT ON DATABASE lab_db TO lab_tech;
   GRANT
   

7. Gewähren Sie allen Benutzern mit der lab_tech-Rolle alle Berechtigungen für diese Datenbank.

   postgres=> GRANT ALL PRIVILEGES ON DATABASE lab_db TO lab_tech;
   GRANT
   

8. Erstellen Sie Datenbankbenutzer wie folgt:

   postgres=> CREATE ROLE lab_user1 LOGIN PASSWORD 'change_me';
   CREATE ROLE
   postgres=> CREATE ROLE lab_user2 LOGIN PASSWORD 'change_me';
   CREATE ROLE

9. Gewähren Sie diesen beiden Benutzern die Berechtigungen, die mit der lab_tech-Rolle verknüpft sind:

   postgres=> GRANT lab_tech TO lab_user1;
   GRANT ROLE
   postgres=> GRANT lab_tech TO lab_user2;
   GRANT ROLE