Ergebnis 1 bis 3 von 3

Thema: Anlegen von Login- und Gruppenrollen

  1. #1
    GeoDatZ ist offline Neuer Benutzer
    Registriert seit
    24.08.2009
    Beiträge
    4

    Frage Anlegen von Login- und Gruppenrollen

    Ich möchte für unsere Gruppe von 9 Benutzern für PostgreSQL 9 Login- und Gruppenrollen vergeben.
    Da ich bei den letzten Installationen Die Rechtsvergabe nur über die Login-Rollen geregelt habe, möchte ich es jetzt richtig machen, was die Sache ja auch deutlich vereinfacht.

    Folgende Schritte habe ich mit pg-Admin vorgenommen:
    - Anlegen der Login-Rollen (z.B. CREATE ROLE umn_user...)
    - Anlegen der Gruppenrollen (kann nicht einloggen) (z.B. CREATE ROLE read_only NOSUPERUSER NOINHERIT NOCREATEDB NOCREATEROLE)
    - Zuweisung der Login-Rollen zu den Gruppen (z.B. ALTER GROUP read_only ADD USER umn_user)
    - Vergabe der Rechte mit GRANT an den einzelnen Tabellen für die Gruppen (z.B. GRANT SELECT ON TABLE xyz TO GROUP read_only)

    Wenn ich jetzt versuche, mit einer Login-Rolle auf bestimmte Tabellen zuzugreifen, die für die Gruppe freigegeben sind, wird mir der Zugriff verweigert.
    Ist mein Verständnis für die Rechtevergabe richtig?
    In pg-admin und den Tabellen pg_user und pg_group lassen sicht die Eintragungen auch nachvollziehen.

    Danke im Voraus für eure Antworten

    Thomas

  2. #2
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.055

    Standard

    Warum setzt du NOINHERIT?
    Bzw. solltest du bei den einzelnen Personen-Rollen INHERIT setzen.

    Die Dokumentation erzählt mehr dazu:

    PostgreSQL: Documentation: Manuals: PostgreSQL 9.0: CREATE ROLE
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  3. #3
    GeoDatZ ist offline Neuer Benutzer
    Registriert seit
    24.08.2009
    Beiträge
    4

    Standard Danke

    Hallo,

    der Haken war die Lösung.

    Danke und schönes Fest

    Thomas

Ähnliche Themen

  1. Problem postgres login Probleme
    Von sisqonrw im Forum Konfiguration
    Antworten: 10
    Letzter Beitrag: 04.11.2010, 22:15
  2. Keylogger beim Login austricksen
    Von marc9022 im Forum Programmierung
    Antworten: 16
    Letzter Beitrag: 23.11.2008, 03:43
  3. Login für 2 Seiten (SQL abfrage?!?!)
    Von nibbel im Forum SQL
    Antworten: 1
    Letzter Beitrag: 16.02.2007, 15:50
  4. erster login?
    Von gnoerz im Forum Sonstige Installationsprobleme
    Antworten: 5
    Letzter Beitrag: 12.04.2006, 21:56
  5. Jede AKtion erfordert erneuten Login
    Von congor im Forum phpPGAdmin
    Antworten: 14
    Letzter Beitrag: 30.03.2006, 12:58

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum