Affichage des droits d'accès par défaut pour les relations, les séquences et fonctions dans Postgres

Après avoir modifier les droits par défaut sur une base de données Postgres objet, comment pouvez-vous les voir?

Par exemple, si vous accordez à tous les privilèges des role_name pour toutes les tables créées dans le schéma schema_name:

ALTER DEFAULT PRIVILEGES IN SCHEMA schema_name GRANT ALL ON TABLES TO role_name;

OriginalL'auteur Clint Pachl | 2013-01-28

  1. 22

    À l'aide de la psql(1) borne interactive

    Il y a une autre façon, au moins au cours des dernières Postgres versions.

    Utiliser le \ddp commande

                   Default access privileges
     Owner      | Schema |   Type   | Access privileges 
----------------+--------+----------+-------------------
 role_x         |        | function | =X/role_x
 role_x         |        | sequence | 
 role_x         |        | table    | 
 role_x         |        | type     | =U/role_x

    Lire plus à ce sujet en vertu de la section des Notes ici:

    http://www.postgresql.org/docs/9.0/static/sql-alterdefaultprivileges.html

    Note: par défaut les privilèges sont parfois difficiles à enlever. Dans mon cas, j'ai essayé de déposer un rôle, j'ai donc d'abord transféré la propriété à RÉAFFECTER la PROPRIÉTÉ et a ensuite baissé de choses comme les droits par défaut avec la CHUTE de la PROPRIÉTÉ.

    OriginalL'auteur Zyphrax

  2. 15

    À l'aide d'une requête SQL

    SELECT 
  nspname,         -- schema name
  defaclobjtype,   -- object type
  defaclacl        -- default access privileges
FROM pg_default_acl a JOIN pg_namespace b ON a.defaclnamespace=b.oid;

    Où la valeur de defaclobjtype est r = relation (table, vue), S = séquence, f = fonction.

    Ces privilèges d'accès sont uniquement pour les objets nouvellement créés au sein de l'espace de noms du schéma.

    Si vous obtenez les résultats zéro avec la requête ci-dessus, à essayer sans le rejoindre sur pg_namespace. C'est la requête que j'ai utilisé jusqu'à ce que j'ai trouvé sur \ddp.
    En effet, si vous exécutez psql avec -E, vous pouvez voir que \ddp utilise une JOINTURE GAUCHE.

    OriginalL'auteur Clint Pachl