Controlar o acesso de usuários ao banco de dados PostgreSQL

Como configurar perfis e privilégios para uma nova instância de banco de dados

Suponha que você esteja configurando um banco de dados em um cluster de banco de dados do Aurora PostgreSQL recém-criado para uso por vários pesquisadores que precisam de acesso de leitura-gravação ao banco de dados.

1. Use o psql (ou o pgAdmin) para se conectar à instância do banco de dados primário no cluster de banco de dados do Aurora PostgreSQL:

   psql --host=your-cluster-instance-1.666666666666.aws-region.rds.amazonaws.com --port=5432 --username=postgres --password

   Insira sua senha quando for solicitado. O cliente psql conecta-se e exibe o banco de dados de conexão administrativa padrão, postgres=>, como o prompt.

2. Para evitar que os usuários do banco de dados criem objetos no esquema public, faça o seguinte:

   postgres=> REVOKE CREATE ON SCHEMA public FROM PUBLIC;
   REVOKE

3. Em seguida, crie uma nova instância de banco de dados:

   postgres=> CREATE DATABASE lab_db;
   CREATE DATABASE

4. Revogue todos os privilégios do esquema PUBLIC nesse novo banco de dados.

   postgres=> REVOKE ALL ON DATABASE lab_db FROM public;
   REVOKE

5. Crie um perfil para os usuários do banco de dados.

   postgres=> CREATE ROLE lab_tech;
   CREATE ROLE

6. Permita que os usuários do banco de dados que têm esse perfil conectem-se ao banco de dados.

   postgres=> GRANT CONNECT ON DATABASE lab_db TO lab_tech;
   GRANT
   

7. Conceda a todos os usuários com o perfil lab_tech todos os privilégios nesse banco de dados.

   postgres=> GRANT ALL PRIVILEGES ON DATABASE lab_db TO lab_tech;
   GRANT
   

8. Crie os usuários do banco de dados, da seguinte forma:

   postgres=> CREATE ROLE lab_user1 LOGIN PASSWORD 'change_me';
   CREATE ROLE
   postgres=> CREATE ROLE lab_user2 LOGIN PASSWORD 'change_me';
   CREATE ROLE

9. Conceda a esses dois usuários os privilégios associados ao perfil lab_tech:

   postgres=> GRANT lab_tech TO lab_user1;
   GRANT ROLE
   postgres=> GRANT lab_tech TO lab_user2;
   GRANT ROLE