Question

我正在测试PostgreSQL上的数据库权限，并且试图阻止普通用户（readuser）执行“ ALTER DEFAULT PRIVILEGES”语句。但是，我找不到撤消此特定权限的方法，并且在文档中也找不到任何有关它的信息。

我启动了本地PostgreSQL 11.2实例，删除了连接权限，创建了数据库 testdb ，并取消了 public 模式下的表创建。

revoke connect on database postgres from public;

create database testdb with template template0 --lc_collate "pt_BR.utf8" lc_ctype "pt_BR.utf8";

revoke connect on database testdb from public;

\c :database

revoke all on schema public from public;
grant all on schema public to postgres;

create schema private;

之后，我创建了一个仅具有读取权限的用户：

create user readuser
       with nosuperuser
            nocreatedb
            nocreaterole
            noreplication
            login
            encrypted password 'testpassword';

grant connect
   on database testdb
   to readuser;

然后创建一个架构 testschema ，并为其表授予读取权限：

grant usage
   on schema testschema
   to readuser;

grant select
   on all tables
   in schema testschema
   to readuser;

即使我只对所有模式和表设置了读取权限，但“ readuser”用户仍可以执行“更改默认权限”查询，而没有权限错误：

alter default privileges in schema testschema grant select on tables to readuser;
ALTER DEFAULT PRIVILEGES

在防止用户更改其默认权限方面，我希望获得一些帮助，以免影响将来创建的表的权限。

Answer 1

尝试通过将授予默认执行权限的角色postgres撤消到readuser来执行EXECUTE

ALTER DEFAULT PRIVILEGES FOR ROLE postgres IN SCHEMA testschema REVOKE EXECUTE ON FUNCTIONS FROM readuser;

防止用户更改PostgreSQL上的默认权限

1 个答案: