postgresql限制某個(gè)用戶僅連接某一個(gè)數(shù)據(jù)庫(kù)的操作
創(chuàng)建數(shù)據(jù)庫(kù)bbb且owner為用戶b:
postgres9.6@[local]:5432 postgres# create database bbb owner b; CREATE DATABASE Time: 259.099 ms
默認(rèn)情況下使用用戶c也可以連接數(shù)據(jù)庫(kù)bbb:
postgres9.6@[local]:5432 postgres# \c bbb c You are now connected to database "bbb" as user "c".
回收public的connect on database bbb權(quán)限:
c@[local]:5432 bbb# \c postgres postgres9.6 You are now connected to database "postgres" as user "postgres9.6". postgres9.6@[local]:5432 postgres# revoke connect on database bbb from public; REVOKE Time: 2.088 ms
此時(shí)用戶c沒有了連接數(shù)據(jù)庫(kù)bbb的權(quán)限:
postgres9.6@[local]:5432 postgres# \c bbb c FATAL: permission denied for database "bbb" DETAIL: User does not have CONNECT privilege. Previous connection kept
但bbb數(shù)據(jù)庫(kù)的owner用戶b可以連接數(shù)據(jù)庫(kù):
postgres9.6@[local]:5432 postgres# \c bbb b You are now connected to database "bbb" as user "b". b@[local]:5432 bbb#
此種情況下超級(jí)用戶也可以連接該數(shù)據(jù)庫(kù):
b@[local]:5432 bbb# \c bbb postgres9.6 You are now connected to database "bbb" as user "postgres9.6". postgres9.6@[local]:5432 bbb# postgres9.6@[local]:5432 bbb# \du List of roles Role name | Attributes | Member of -------------+------------------------------------------------------------+----------- a | | {} b | | {} c | | {} postgres9.6 | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
另外一種方法:從pg_hba.conf中限定:
# TYPE DATABASE USER ADDRESS METHOD # "local" is for Unix domain socket connections only local all all trust # IPv4 local connections: host all all 127.0.0.1/32 trust ... # host all all 0.0.0.0/0 md5
補(bǔ)充:Postgres限制每個(gè)用戶只能連接指定數(shù)量的session,防止服務(wù)器資源緊張
限制每個(gè)用戶只能連接指定數(shù)量的session,防止服務(wù)器資源緊張
(1)創(chuàng)建測(cè)試用戶test:
highgo=#create user test; CREATEROLE highgo=#\du List of roles Role name | Attributes | Member of -----------+------------------------------------------------+---------- highgo | Superuser, Create role, Create DB, Replication | {} test | | {}
(2)設(shè)置僅允許用戶test使用一個(gè)連接
highgo=#ALTER ROLE test CONNECTION LIMIT 1; ALTERROLE
(3)在session 1中使用test用戶連接highgo數(shù)據(jù)庫(kù)
highgo=>\c highgo test Youare now connected to database "highgo" as user "test". highgo=>
(4)在session 2中也使用test用戶連接highgo數(shù)據(jù)庫(kù),會(huì)出現(xiàn)如下錯(cuò)誤:
highgo=#\c highgo test 致命錯(cuò)誤: 由角色"test"發(fā)起的連接太多了 Previousconnection kept
(5)查詢用戶test鏈接限制
highgo=>SELECT rolconnlimit FROM pg_roles WHERE rolname = 'test'; rolconnlimit -------------- 1 (1row)
以上為個(gè)人經(jīng)驗(yàn),希望能給大家一個(gè)參考,也希望大家多多支持腳本之家。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教。
相關(guān)文章
postgresql開啟pg_log日志詳細(xì)步驟及參數(shù)說明
pg_log日志要啟動(dòng)保存的話需要去設(shè)置一下相關(guān)的配置文件參數(shù)就好了,下面這篇文章主要給大家介紹了關(guān)于postgresql開啟pg_log日志詳細(xì)步驟及參數(shù)說明的相關(guān)資料,需要的朋友可以參考下2024-02-02Postgresql 數(shù)據(jù)庫(kù) varchar()字符占用多少字節(jié)介紹
這篇文章主要介紹了Postgresql 數(shù)據(jù)庫(kù) varchar()字符占用多少字節(jié)介紹,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-12-12PostgreSQL 使用raise函數(shù)打印字符串
這篇文章主要介紹了PostgreSQL 使用raise函數(shù)打印字符串,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2021-01-01postgresql 實(shí)現(xiàn)取出分組中最大的幾條數(shù)據(jù)
這篇文章主要介紹了postgresql 實(shí)現(xiàn)取出分組中最大的幾條數(shù)據(jù),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2021-01-01淺談Postgresql默認(rèn)端口5432你所不知道的一點(diǎn)
這篇文章主要介紹了淺談Postgresql默認(rèn)端口5432你所不知道的一點(diǎn),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2021-01-01PostgreSQL因大量并發(fā)插入導(dǎo)致的主鍵沖突的解決方案
在數(shù)據(jù)庫(kù)操作中,并發(fā)插入是一個(gè)常見的場(chǎng)景,然而,當(dāng)大量并發(fā)插入操作同時(shí)進(jìn)行時(shí),可能會(huì)遇到主鍵沖突的問題,本文將深入探討 PostgreSQL 中解決因大量并發(fā)插入導(dǎo)致的主鍵沖突的方法,并通過具體的示例進(jìn)行詳細(xì)說明,需要的朋友可以參考下2024-07-07Postgres bytea類型 轉(zhuǎn)換及查看操作
這篇文章主要介紹了Postgres bytea類型 轉(zhuǎn)換及查看操作,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-12-12PostgreSQL利用遞歸優(yōu)化求稀疏列唯一值的方法
這篇文章主要介紹了PostgreSQL利用遞歸優(yōu)化求稀疏列唯一值的方法,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-01-01