Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Contoh untuk mengontrol akses pengguna dan grup
Contoh ini membuat grup pengguna dan pengguna dan kemudian memberi mereka berbagai izin untuk database Amazon Redshift yang terhubung ke klien aplikasi web. Contoh ini mengasumsikan tiga kelompok pengguna: pengguna reguler aplikasi web, pengguna daya aplikasi web, dan pengembang web.
Untuk informasi tentang cara menghapus pengguna dari grup, lihatMENGUBAH KELOMPOK.
-
Buat grup tempat pengguna akan ditugaskan. Kumpulan perintah berikut menciptakan tiga kelompok pengguna yang berbeda:
create group webappusers; create group webpowerusers; create group webdevusers; -
Buat beberapa pengguna database dengan izin berbeda dan tambahkan ke grup.
-
Buat dua pengguna dan tambahkan ke grup WEBAPPUSERS:
create user webappuser1 password 'webAppuser1pass' in group webappusers; create user webappuser2 password 'webAppuser2pass' in group webappusers; -
Buat pengguna pengembang web dan tambahkan ke grup WEBDEVUSERS:
create user webdevuser1 password 'webDevuser2pass' in group webdevusers; -
Buat superuser. Pengguna ini akan memiliki hak administratif untuk membuat pengguna lain:
create user webappadmin password 'webAppadminpass1' createuser;
-
-
Buat skema untuk dikaitkan dengan tabel database yang digunakan oleh aplikasi web, dan berikan berbagai grup pengguna akses ke skema ini:
-
Buat skema WEBAPP:
create schema webapp; -
Berikan izin PENGGUNAAN ke grup WEBAPPUSERS:
grant usage on schema webapp to group webappusers; -
Berikan izin PENGGUNAAN ke grup WEBPOWERUSERS:
grant usage on schema webapp to group webpowerusers; -
Berikan SEMUA izin ke grup WEBDEVUSERS:
grant all on schema webapp to group webdevusers;
Pengguna dasar dan grup sekarang sudah diatur. Anda sekarang dapat mengubah pengguna dan grup.
-
-
Misalnya, perintah berikut mengubah parameter search_path untuk. WEBAPPUSER1
alter user webappuser1 set search_path to webapp, public;SEARCH_PATH menentukan urutan pencarian skema untuk objek database, seperti tabel dan fungsi, ketika objek direferensikan dengan nama sederhana tanpa skema yang ditentukan.
-
Anda juga dapat menambahkan pengguna ke grup setelah membuat grup, seperti menambahkan WEBAPPUSER2 ke grup WEBPOWERUSERS:
alter group webpowerusers add user webappuser2;
