Модификация пользователей

Существующие учетные записи пользователей могут изменяться только суперпользователями PostgreSQL. При этом допускается изменение всех параметров, указываемых при создании пользователя (пароль, срок действия, глобальные права), кроме системного идентификатора. Модификация существующих пользователей производится командой SQL ALTER USER. Синтаксис команды ALTER USER:

ALTER USER пользователь

[WITH PASSWORD 'пароль']

[CREATEDB | NDCREATEDB]

[CREATEUSER | NOCREATEUSER]

[VALID UNTIL 'срок']

Поскольку мы указали не безопасный пароль администратор, то изменим его

ALTER USER admin

WITH PASSWORD '09admn04gamma'

Удаление пользователей

Аутентифицированный суперпользователь может в любой момент удалить из системы любого пользователя PostgreSQL. Существует единственное ограничение - нельзя удалить пользователя, который является владельцем базы данных. Прежде чем удалять пользователя, необходимо удалить из системы принадлежащие ему базы.

Чтобы удалить пользователя PostgreSQL, суперпользователь может ввести команду DROP USER. Синтаксис команды DROP USER:

DROP USER пользователь

Параметр пользовательопределяет имя пользователя, удаляемого из системы.

Управление группами

Группы упрощают процедуру назначения прав пользователям. Обычные привилегии должны назначаться каждому пользователю по отдельности. Это может быть весьма утомительно, если нескольким пользователям требуется одинаковый уровень доступа к нескольким объектам базы данных.

Для решения этой проблемы в PostgreSQL создаются группы. При создании группы достаточно указать ее имя, причем группа может быть пустой (то есть не содержащей ни одного пользователя). Пользователи, обладающие общими привилегиями доступа, включаются в группу и в дальнейшем считаются ее членами. Права доступа к объектам базы данных предоставляются группе в целом, а не ее отдельным членам. В системах с большим количеством пользователей и баз данных группы значительно упрощают задачу управления правами.

ПРИМЕЧАНИЕ

Пользователь может входить в любое количество групп, но может и не принадлежать ни к одной группе.

Создание и удаление групп

Любой суперпользователь может создать новую группу PostgreSQL командой SQL CREATE GROUP. Синтаксис команды CREATE GROUP:

CREATE GROUP группа [WITH

[SYSID ицентификатор_группы] [USER пользователь [. ...]]]

Параметр группаопределяет имя создаваемой группы. Имена групп должны начинаться с алфавитного символа, а их длина не может превышать 31 символа. В секции WITH передаются дополнительные атрибуты. Ключевое слово SYSID задает системный идентификатор новой группы. Ключевое слово USER позволяет включить одного или нескольких пользователей в группу на стадии ее создания. Имена членов группы разделяются запятыми.

Следует помнить, что таблицы пользователей и групп в PostgreSQL существуют отдельно друг от друга. Несмотря на это, в PostgreSQL не допускается совпадение системных идентификаторов пользователей и групп.

Список всех существующих групп хранится в системной таблице pg_group.

Создадим новую группу пользователь, которые не смогут создавать/удалять БД и не смогут создавать/удалять новых пользователей, к которой будет принадлежать user1:

CREATE GROUP users WITH USER user1

Удаление группы

Любой суперпользователь может удалять существующие группы командой SQL DROP GROUP. Будьте внимательны при выполнении этой команды, поскольку она необратима и вам не будет предложено подтвердить удаление группы (даже если в ней остаются пользователи).

Синтаксис команды DROP GROUP:

DROP GROUP группа

Параметр группаопределяет имя удаляемой группы.

Назначение пользователей в группы

Включение пользователей в группы и удаление их из групп в PostgreSQL выполняется командой SQL ALTER GROUP. Синтаксис команды ALTER GROUP:

ALTER GROUP группе {ADD | DROP} USER пользователь [. .]

Параметр группаопределяет имя группы, а параметр пользователь — имя включаемого или удаляемого пользователя (в зависимости от присутствия ключевого слова ADD или DROP).

Предоставление привилегий

B PostgreSQL учет привилегий ведется при помощи списков управления доступом (access control lists, ACL). Информация, хранящаяся в этих списках, указывает, каким пользователям разрешена выборка, обновление и другие способы модификации объектов в базе данных. Для всех объектов баз данных PostgreSQL (таблиц, представлений, последовательностей, БД, функциям, хранимым процедурам, схемам) существует набор привилегий и ограничений доступа. Суперпользователи и владельцы объектов изменяют ACL при помощи пары команд SQL: GRANT и REVOKE.

Когда пользователь создает базу данных, он косвенно становится владельцем этой базы. Аналогичный принцип распространяется и на другие объекты: они также принадлежат пользователю, который ввел соответствующую команду SQL CREATE.

Если не считать суперпользователей PostgreSQL, которым разрешены любые операции с любыми объектами данных, только владельцы объектов могут предоставлять и отзывать привилегии для принадлежащих им объектов. Хотя к базе данных может подключиться любой пользователь, для получения доступа к объектам базы он должен обладать специально предоставленными привилегиями.

Предоставление привилегий командой GRANT

Для объектов БД существуют четыре общие привилегии, которые могут предоставляться пользователям или группам и отбираться у них. Отзыв прав требуется только для отмены их предшествующего предоставления. Изначально пользователи и группы не имеют никаких прав.

Для предоставления привилегий пользователям и группам используется команда SQL GRANT. Синтаксис команды GRANT для объектов БД:

GRANT {{SELECT|INSERT|UPDATE|DELETE|REFERENCES|TRIGGER}|ALL[PRIVILEGES]}

ON [TABLE] tablename [, ...]