PG_PERMISSION_检查您的PostgreSQL安全系统__安全性是一个很重要的话题。它不仅仅只存在于PostgreQL中，整个IT系统中都是如此。然而数据库会有特殊的安全要求。数据库通常存放的是机密数据，因此数据得到合适的保护是有意义的。安全第一！_

PG中文社区 /

mdi-home

首页

社区新闻

中文文档

加入ACE

mdi-home

首页

mdi-chat-processing

社区新闻

mdi-book-open-variant

中文文档

mdi-account-multiple-check

加入ACE

mdi-file-multiple-outline

相关资料

mdi-blank

mdi-exit-to-app

退出账号

PG_PERMISSION_检查您的PostgreSQL安全系统　　

doudou586 发布于2019-03-06 12:59:58　　

评论: 2　　

顶: 606　

踩: 585　

**翻译：杨栋**

> 本文翻译自: https://www.cybertec-postgresql.com/en/pg_permission-inspecting-your-postgresql-security-system/?from=groupmessage&isappinstalled=0

安全性是一个很重要的话题。它不仅仅只存在于PostgreQL中，整个IT系统中都是如此。然而数据库会有特殊的安全要求。数据库通常存放的是机密数据，因此数据得到合适的保护是有意义的。安全第一！

### PostgreSQL 列出所有权限
在PostgreSQL中获取授予用户的所有权限概述可能相当困难。但是，如果您想要保护您的系统，获取一个概述真的很重要 — 忘记这里或那里的权限很容易，这可能给我们解决问题带来不小的困难。为了让操作更加的简单，Cybertec实现了pg_permission(https://github.com/cybertec-postgresql/pg_permission)。有两件事可以通过pg_permission来实现：

- 获取一个列出所有权限的快速概述
- 把你的“期望状态”与你得到的值作比对
- 立即修复错误

简而言之：pg_permission权限可以做的不仅仅是列出存在的内容。但是，让我们先从简单的例子开始 — 列出所有权限。pg_permission提供了几个视图，一旦部署了扩展，就可以直接访问它。下面是一个例子：

最简单的办法是使用“all\_permissions”视图来获取所有内容的概述。但是如果你只对函数、表、字段、模式感兴趣，那么会有更多的视图供你使用。“all\_permissions”将简单的向您显示以下内容：

```
CREATE VIEW all_permissions AS
SELECT * FROM table_permissions
UNION ALL
SELECT * FROM view_permissions
UNION ALL
SELECT * FROM column_permissions
UNION ALL
SELECT * FROM sequence_permissions
UNION ALL
SELECT * FROM function_permissions
UNION ALL
SELECT * FROM schema_permissions
UNION ALL
SELECT * FROM database_permissions;
```

### PostgreSQL 检测安全问题

当您的应用较小时，保护您的应用不是一件困难的事 — 但是，如果您的数据模型正在改变，小的错误和缺陷可能会潜入，从长远来看会造成严重的安全问题。pg_permissions解决了这个问题：你可以声明，世界是怎样的。那是什么意思？这里有一个例子：”所有bookkeepers都应被允许读取bookeeping模式中的数据。” 或者“所有人都应拥有所有模式的USAGE权限”。你现在所能做的就是将这个世界与你想要的世界进行比较。它的工作原理如下：

```
INSERT INTO public.permission_target
(id, role_name, permissions, object_type, schema_name)
VALUES
 (3, 'appuser', '{USAGE}', 'SCHEMA', 'appschema');
```
 
用户还需要对该模式中的appseq序列具有USAGE权限：
```
INSERT INTO public.permission_target
(id, role_name, permissions,
object_type, schema_name, object_name)
VALUES
(4, 'appuser', '{USAGE}', 'SEQUENCE', 'appschema', 'appseq');

你会立即得到一个概述并看到，你的理想状态和当前状态之间存在哪些差异。通过在部署过程中直接检查差异， 我们的扩展将允许您快速响应和解决问题。

### 更改权限越快越好

一但您知道有哪些权限可能丢失，哪些是错误的，您可能需要修复这些问题。基本上有两种选择：您可以手动修复内容并逐个分配权限。那会很痛苦，会导致很多工作。所以为什么不直接更新“all_permissions”视图呢？pg_permissions允许您这样做……您可以简单地更新视图，pg_permissions将为您执行所需的更改(在后台执行GRANT和REVOKE语句操作)。通过这种方式，您可以使用简单的update语句更改数百甚至数千个权限。保护数据库从未如此简单。

许多人正在GRANT和REVOKE语句里挣扎。因此，能够使用UPDATE可能会使许多PostgreSQL用户的操作更简单。

### 让pg_permission变得更好

我们想让pg_permission更加完善。所以，如果有什么好主意，随时联系我们。我们热切地寻找新的想法，甚至更好的概念。

**译者：杨栋**，神州飞象（北京）数据科技有限公司，数据库工程师，多年关系数据库运维经验，擅长于生产/灾备系统建设，具有丰富的数据库开发支持经验和数据迁移经验。

**审稿：方笛**，神州飞象（北京）数据科技有限公司，数据库工程师，多年关系数据库运维经验，擅长于PostgreSQL的调优和运维，具有丰富的数据库调优和异构数据库迁移经验。

...

![CENTER_PostgreSQL_Community](/images/news/2016/pg_bot_banner.jpg)

评论:2　　

顶: 606　

踩: 585　

请在登录后发表评论，否则无法保存。

1# __ xcvxcvsdf 回答于 2024-10-22 16:58:02+08

https://bd.tiancebbs.cn/qths/470508.html https://zulin.tiancebbs.cn/sh/545.html https://zulin.tiancebbs.cn/sh/2880.html https://www.tiancebbs.cn/ershouwang/473354.html https://www.tiancebbs.cn/ershouwang/474299.html https://su.tiancebbs.cn/hjzl/470228.html https://aihuishou.tiancebbs.cn/sh/4238.html https://changshushi.tiancebbs.cn/hjzl/461543.html https://aihuishou.tiancebbs.cn/sh/647.html https://taicang.tiancebbs.cn/hjzl/465143.html https://zulin.tiancebbs.cn/sh/1875.html https://su.tiancebbs.cn/hjzl/456453.html https://aihuishou.tiancebbs.cn/sh/2005.html https://su.tiancebbs.cn/hjzl/467124.html https://bj.tiancebbs.cn/yishupin-shoucangpin/53944.html https://www.tiancebbs.cn/ershouwang/474218.html https://www.tiancebbs.cn/ershouwang/473456.html

2# __ xiaowu 回答于 2024-04-25 19:37:21+08

一人一半情侣名:https://www.henkao.com/wangluo/1467.html 表达夫妻渐行渐远的句子:https://www.henkao.com/qinggan/701.html 百日安全活动总结:https://www.henkao.com/zhichang/234.html 乘法口诀表:https://www.henkao.com/xuexi/954.html 霸气游戏名字:https://www.henkao.com/wangluo/1353.html 花都开了:https://www.henkao.com/yuedu/359.html 大写数字壹贰叁肆到拾怎么写:https://www.henkao.com/xuexi/539.html 如造句二年级:https://www.henkao.com/xuexi/798.html 暖作文600字六年级优秀作文:https://www.henkao.com/zuowen/1738.html 嘴巴烂的疼的说说:https://www.henkao.com/wangluo/838.html 给巴金爷爷的一封信:https://www.henkao.com/xuexi/2604.html 个人工作总结:https://www.henkao.com/zhichang/385.html 技术工作总结:https://www.henkao.com/zongjie/2433.html 跳高加油稿:https://www.henkao.com/xuexi/2452.html qq炫舞情侣名:https://www.henkao.com/wangluo/1420.html 5个字的游戏名字:https://www.henkao.com/wangluo/1330.html 学习雷锋心得:https://www.henkao.com/xuexi/1859.html 女生网名ins高级质感:https://www.henkao.com/wangluo/1497.html 决议书:https://www.henkao.com/zhichang/2218.html 幼儿园保教工作总结:https://www.henkao.com/zhichang/229.html 四口之家微信群名:https://www.henkao.com/wangluo/207.html 游戏名称男生冷酷霸气:https://www.henkao.com/wangluo/1725.html 建国大业观后感:https://www.henkao.com/xuexi/2281.html 拍摄方案:https://www.henkao.com/fanwen/2365.html 小年祝福语:https://www.henkao.com/qinggan/517.html 黄秋葵的做法:https://www.henkao.com/yinshi/435.html 关系很铁的群名:https://www.henkao.com/wangluo/777.html 小学运动会解说词:https://www.henkao.com/xuexi/2649.html 家族名字:https://www.henkao.com/wangluo/731.html 喝驼奶有啥好处:https://www.henkao.com/yangsheng/535.html