[linux] Este raz PostgreSql

Jan ONDREJ (SAL) ondrejj na salstar.sk
Úterý Březen 19 09:58:00 CET 2002


On Mon, Mar 18, 2002 at 03:51:54PM +0100, Michal Toth wrote:
> 
> 
> "Jan ONDREJ (SAL)" wrote:
> 
> > > > > odporucam ti do pozornosti moznost vytvarania grup userov a grantovania prav grupam
> > > > > - zjednodusis si tym robotu.
> > > > > CREATE GROUP name
> > > > > ALTER GROUP name ADD USER uname1, ...
> > > > > ALTER GROUP name DROP USER uname1, ...
> > > > > GRANT SELECT ON accounts TO GROUP staff;
> >
> > Toto podla mna jednoznacne nestaci. Co ak user da napr:
> >
> >   createuser -U postgres $LOGIN
> >
> > a potom zada, ze user $LOGIN je superuser?
> 
> createuserovat moze predsa iba superuser, resp, user ktory to ma dovolene

Pravda. Parametrom "-U postgres" som ale zo seba prave spravil
superusera. :-) Skus si to. Ak nemas specialne zakazane v hba_conf
nieco ine, tak to funguje. :-)

Bezpecnost postgresu je v tomto dost derava. :-)
Riesenim je povolit pristup na vsetky tabulky len s heslom.

		SAL




Další informace o konferenci linux