ERREUR: permission denied pour la séquence cities_id_seq à l'aide de Postgres

Je suis nouveau sur postgres (et à la base de données info systèmes dans l'ensemble). J'ai couru script sql suivant sur ma base de données:

create table cities (
id serial primary key,
name text not null
);

create table reports (
id serial primary key,
cityid integer not null references cities(id),
reportdate date not null,
reporttext text not null
);

create user www with password 'www';

grant select on cities to www;
grant insert on cities to www;
grant delete on cities to www;

grant select on reports to www;
grant insert on reports to www;
grant delete on reports to www;

grant select on cities_id_seq to www;
grant insert on cities_id_seq to www;
grant delete on cities_id_seq to www;

grant select on reports_id_seq to www;
grant insert on reports_id_seq to www;
grant delete on reports_id_seq to www;

Lorsque, en tant que l'utilisateur www, en essayant de:

insert into cities (name) values ('London');

J'obtiens l'erreur suivante:

ERROR: permission denied for sequence cities_id_seq

- Je obtenir que le problème est avec la série du type. C'est pourquoi j'ai grant select, insert et de supprimer les droits de l' *_id_seq pour www. Pourtant, cela ne résout pas mon problème. Ce qui me manque?

  • L'octroi de l'insérer/supprimer une séquence ne fait pas de sens pour moi. Je suis surpris que cela fonctionne.
InformationsquelleAutor Vampnik | 2012-02-17
  1. 310

    Depuis PostgreSQL 8.2 vous devez utiliser:

    GRANT USAGE, SELECT ON SEQUENCE cities_id_seq TO www;

    SUBVENTION à l'UTILISATION De séquences, ce privilège autorise l'utilisation de la currval et nextval fonctions.

    Aussi comme l'a souligné @epic_fil dans les commentaires, vous pouvez accorder des autorisations à toutes les séquences dans le schéma avec: 

    GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO www;
    • Je vous remercie. Ceci a travaillé. Je me demandais si la façon dont je suis l'octroi de droits à ces deux table de la norme ou d'un standard accepté quelque part. J'ai juste besoin de le www pour être en mesure d'ajouter, de modifier et de supprimer des lignes.
    • Dans ce cas, vous devez ajouter de mise à JOUR à toutes les tables. Pour des séquences de la USAGE, SELECT devrait être suffisant.
    • Merci pour le dernier. Viens de découvrir la dernière à moi-même.
    • Pour info, la syntaxe ". . . SUR TOUTES les SÉQUENCES DANS le SCHÉMA schema_name" est également pris en charge.
    • Intéressant. J'ai fait une SUBVENTION sur la table que mon séquence est en, mais cela ne semble pas couvrir la séquence. Cela semble également très en OS.
    • grant all privileges on all sequences in schema public to staging;
    • Merci pour votre aide mec.
    • Comment est-ce un vrai? Quand aurais-je besoin pour permettre à l'utilisateur d'insérer des données dans une table, mais ne voulez PAS pour leur permettre d'utiliser le fait que l'une des colonnes est auto-incrémentation?
    • Je l'avais déjà fait de la SUBVENTION pour ma db utilisateur, et cette réponse fixé mon problème quand j'ai eu cette erreur: psycopg2.ProgrammingError: permission denied for sequence django_migrations_id_seq
    • EST SELECT nécessaire? Ne devrait pas USAGE couvrir ce qui est nécessaire?
    • Même problème: les privilèges sur la table, mais pas de la séquence. Docs ne dire "l'Octroi de l'autorisation sur une table ne permet pas automatiquement d'étendre les autorisations pour toutes les séquences utilisées par la table, y compris les séquences liées à la SÉRIE de colonnes. Les autorisations sur les séquences doivent être définies séparément." (Voir [SUBVENTION page de documentation]. (postgresql.org/docs/9.5/static/sql-grant.html) Si pas clair si c'est un problème.
    • Exactement. C'est ahurissant pour moi comment ce genre de chose est toléré par les développeurs. C'est comme les gens veulent se promener autour de l'Internet et de lire sans fond StackOverflow fils à essayer de réparer les choses qui ont le droit de travailler hors de la boîte.
    • Merci, ça fonctionne parfaitement!
    • À partir de la documentation sur les privilèges (postgresql.org/docs/current/ddl-priv.html), USAGE "permet l'utilisation de la currval et nextval fonctions" dans les séquences. Donc, à proprement parler, c'est généralement tout ce qui est nécessaire, car typique de colonne par défaut utilise nextval. Mais USAGE seul ne permettrait pas d'autres, raisonnable, l'accès à la séquence, comme dans stackoverflow.com/questions/14886048#14886371donc la convention de l'octroi de SELECT ainsi.

    InformationsquelleAutor kupson
  2. 63

    Depuis @Phil a un commentaire que beaucoup de upvotes qui pourraient ne pas être remarqué, je suis en utilisant sa syntaxe pour ajouter une réponse qui permettra d'accorder des autorisations à un utilisateur pour toutes les séquences dans un schéma (en supposant que votre schéma est la valeur par défaut "public")

    GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public to www;
    • Notez que cela ne fonctionne que dans PostgreSQL 9.0, et jusqu', pour accomplir la même dans 8 vous pourriez faire quelque chose comme: SÉLECTIONNEZ "SUBVENTION d'UTILISATION, SÉLECTIONNEZ SUR" | | quote_ident(schemaname) || '.' || quote_ident(relname) || 'À www," DE pg_statio_all_sequences OÙ schemaname = "public"; – Tom Gerken il ya 2 jours
    InformationsquelleAutor Tom Gerken
  3. 32

    @Tom_Gerken, @epic_fil et @kupson sont tout à fait corrects avec leurs déclarations à donner des autorisations de travailler avec les séquences. Toutefois, l'utilisateur ne sera PAS obtenir des droits d'accès à des séquences créées à l'avenir. Pour ce faire, vous devez combiner l'instruction GRANT avec un ALTER par DÉFAUT des PRIVILÈGES d'instruction, comme suit:

    GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO www;
ALTER DEFAULT PRIVILEGES IN SCHEMA public
    GRANT USAGE, SELECT ON SEQUENCES TO www;

    Cela ne fonctionne que sur PostgreSQL 9+, bien sûr.

    Cela va ajouter à défaut de privilèges, de ne pas les écraser, donc, est tout à fait sûr à cet égard.

    InformationsquelleAutor Asfand Qazi
  4. -1

    Exécuter la commande suivante dans postgres.

    de connexion à postgresql:

    sudo su postgres;

    psql dbname;

    Création de la SÉQUENCE d'publique.cities_id_seq
    INCRÉMENT de 1

    MINVALUE 0

    MAXVALUE 1

    DÉPART 1
    CACHE 1;
    ALTER TABLE public.cities_id_seq PROPRIÉTAIRE DE pgowner;

    pgowner sera votre base de données utilisateur.

    InformationsquelleAutor Shreeram