PostgreSQL: ilişki için izin verilmedi

PostgreSQL'de izinleri ayarlama konusunda biraz kafam karıştı.

Bu rollere sahibim:

                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 admin     | Superuser, Create role, Create DB, Replication | {}
 meltemi   | Create role, Create DB                         | {rails}
 rails     | Create DB, Cannot login                        | {}
 myapp     |                                                | {rails}

ve veritabanları:

                                    List of databases
        Name         | Owner  | Encoding |   Collate   |    Ctype    | Access privileges 
---------------------+--------+----------+-------------+-------------+-------------------
 myapp_production    | rails  | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
 ...

kullanıcı kayıt ekleme ve silme veritabanını myappsorgulamakta sorun yok myapp_production. meltemiAynı veritabanını da sorgulayabilmek istiyorum . Yani, bir rol yarattı railsveritabanı sahibi ve hem yapılmış meltemive myappüyelerini rails. Ama yine de permission denied for relationhata alıyorum . Meltemişemayı görüntüleyebilir ancak DB'yi sorgulayamaz.

Ben sadece ( \dtkomut ile) myapptabloların sahibi olduğunu fark ettim :

             List of relations
 Schema |       Name        | Type  | Owner 
--------+-------------------+-------+-------
 public | events            | table | myapp
 public | schema_migrations | table | myapp
 ...
 public | users             | table | myapp
 ...

Tablolar bir ORM (Rails ActiveRecord geçişleri) ile oluşturulmuştur.

PostgreSQL'de yetkilendirmenin çok farklı olduğunu biliyorum (MySQL ve kullandığım diğerlerinin aksine). Veritabanımı farklı kullanıcıların erişebilmesi için nasıl ayarlamalıyım? Bazıları CRUD yapabilmeli, bazıları ise sadece Okuyabilir vs.

Herhangi bir yardım için teşekkürler. Üzgünüm, bunun çok basit bir soru olduğunu biliyorum ama cevabı kendim bulamadım.

Ben sadece ServerFault üzerinde başka bir kullanıcıya postgresql veritabanı hakları verme cevabımda yazdı .

Temel olarak, tek bir kullanıcınız olduğunda ve diğer kullanıcılara aynı hakları vermek istediğinizde en iyi çözüm, bu kullanıcıyı bir gruba dönüştürmek, grubun üyesi olan orijinal adla aynı ada sahip yeni bir kullanıcı oluşturmak ve bu grubu diğer kullanıcılara da verin.

Yani sizin durumunuzda, railssöylenecek şekilde yeniden adlandırılır myapp_users, sonra railsve adlı yeni bir giriş rolü (kullanıcı) oluşturursunuz GRANT myapp_users TO rails. Şimdi sen GRANT myapp_users TO meltemi. Hem yeni railshesap hem de meltemikullanıcı artık eski railshesabın haklarına sahiptir .

Daha hassas bir kontrol için günlük giriş kullanıcılarına veya gruplarına tabloların sahipliğini vermekten kaçınmanızı tavsiye ederim. DDL ve s gibi ayrıcalıklı işlemler için tamamen farklı bir kullanıcı kullanmaları veya daha iyi kullanmaları NOINHERITgereken bir grup aracılığıyla onlara erişim izni verin . Ne yazık ki bu Rails ile çalışmaz, çünkü Rails geçişleri istediğiniz gibi uygulamayı sever ve AFAIK size geçişleri çalıştırmak için farklı, daha ayrıcalıklı bir kullanıcı belirleme olanağı vermez.SET GROUPGRANT