GRANT SELECT para todas las tablas en postgresql

86

¿Hay una línea que otorgue los permisos SELECCIONAR a un nuevo usuario postgresql?

Algo que implementaría el siguiente pseudocódigo:

GRANT SELECT ON TABLE * TO my_new_user;

— Adam Matan
fuente

145

Pensé que podría ser útil mencionar que, a partir de 9.0, postgres tiene la sintaxis para otorgar privilegios en todas las tablas (así como en otros objetos) en un esquema:

GRANT SELECT ON ALL TABLES IN SCHEMA public TO user;
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA public TO user;

Aquí está el enlace .

— TimH
fuente

Actualizaré pronto, así que esta es una muy buena noticia. ¡Gracias!

— Adam Matan

¿Esto afecta a todas las bases de datos en el servidor que usan el esquema público?

— Kristianp

55

Si creo una nueva tabla, ¿tendrá este usuario acceso a la tabla recién creada?

— GuiSim

8

@GuiSim No, debe configurarlo default privilegesen un esquema, donde crea la tabla: postgresql.org/docs/current/static/…

— SkyRaT

@kristianp No, cada base de datos en el clúster PG tiene su propio esquema público. Afecta a todas las tablas (funciones) en el esquema publicpara la base de datos actual a la que está conectado.

— SkyRaT

11

Mi solución (sin línea):

#!/bin/bash

for table in `echo "SELECT schemaname || '.' || relname FROM pg_stat_user_tables;" | psql -A -t my_database_name`;
do
    echo "GRANT SELECT ON TABLE $table to my_new_user;"
    echo "GRANT SELECT ON TABLE $table to my_new_user;" | psql my_database_name
done

Ejecutar desde el usuario privilegiado, funcionó a las mil maravillas.

— Adam Matan
fuente

3

Si usa pg_stat_user_tables en lugar de all_tables, no necesita su grep ... Además, pase -A -t a psql para deshacerse de la salida formateada.

— Magnus Hagander

1

Tenga en cuenta que a partir de Postgres 9.0, el enfoque de esta respuesta lo está haciendo de la manera difícil. En 9.x, ahora tenemos el "EN TODO" visto en esta otra respuesta .

— Basil Bourque

este no funciona donde los nombres de tabla o esquema contienen letras mayúsculas. Agregar una versión modificada a continuación

— anneb

9

Esto se puede hacer con un proceso de dos pasos.

Ejecute esta consulta:
```
select 'grant all on '||schemaname||'.'||tablename||' to $foo;'
from pg_tables where schemaname in ('$bar', '$baz')
order by schemaname, tablename;
```
Reemplazos:

$foo= nombre de usuario para el que desea otorgar permisos
$bar, $baz= esquemas en los que desea otorgar permisos (puede ser solo "público")
Eso le dará una lista de consultas que generarán los permisos necesarios. Copie el resultado, péguelo en otra consulta y ejecútelo.

— Ben Williams
fuente

2

Esto es lo que usé:

psql dbname -tc "select 'grant select on '||relname||' to readonly;' from pg_stat_user_tables" | psql dbname

Creo que es más natural hacer formato y cláusulas where en sql.

— stox
fuente

2

Terminé haciendo esto , y funcionó:

ALTER DEFAULT PRIVILEGES IN SCHEMA public 
GRANT SELECT ON TABLES TO PUBLIC;

— szeitlin
fuente

1

Estoy trabajando con postgres 8.4 y para dar todos los privilegios a un usuario, haga lo siguiente:

#!/bin/bash

for table in `echo "SELECT schemaname||'.'||relname FROM pg_stat_all_tables WHERE schemaname NOT IN('pg_catalog','pg_toast','information_schema')" | psql -t db `;
do
    echo "grant select on table $table to my_new_user;"
    echo "grant select on table $table to my_new_user;" | psql db
done

— wilson
fuente

1

En inglés por favor.

— Linger

0

Una forma de solucionar esto es escribir un procedimiento almacenado. desafortunadamente no existe el comando "conceder todo a todas las tablas" más o menos. realmente necesita un procedimiento o algún script de shell externo para que esto funcione.

— postgresql007
fuente

0

El script (solución de una línea) de Adam Matan es excelente cuando hay muchos esquemas, pero no funciona donde los nombres de esquema o tabla contienen letras mayúsculas o caracteres especiales.

Versión modificada:

#!/bin/bash

for table in `echo "SELECT '\"' || schemaname || '\".\"' || relname || '\"'  FROM pg_stat_user_tables;" | psql -A -t my_database_name`;
do
    echo "GRANT SELECT ON TABLE $table to my_new_user;"
    echo "GRANT SELECT ON TABLE $table to my_new_user;" | psql my_database_name
done

— anneb
fuente