Ограничение привелегий на Функцию

Posted Январь 9th, 2009 by svscorp

Вопросы по SQL и другие аспекты работы PostgreSQL

Проблема возникла следующего характера.

Необходимо разрешить пользователю выполнять функцию, но запретить просматривать ее содержимое.

Т.е. нужно запретить просматривать тело функции.

Прочел потрясающий раздел:
http://www.sql.ru/forum/actualthread.aspx?tid=610157

Но, у меня пользователь все равно видит тело (
\df+ svs

отображает содержимое функции

Войдите или зарегистрируйтесь, чтобы добавлять комментарии

Опции просмотра комментариев

Выберите предпочитаемый вами способ показа комментариев и нажмите "Сохранить настройки" для активации изменений.

Проблему решил,

On Январь 9th, 2009 svscorp says:

Проблему решил, как и описано было в теме...

Но, оказалось, что пользователь может несмотря ни на что делать CREATE or REPLACE Function..

как это запретить?

Войдите или зарегистрируйтесь, чтобы добавлять комментарии

Чтобы

On Январь 10th, 2009 admin says:

Чтобы подсказать вам, что сделали не так, нужно увидеть ваши команд на ограничение прав

Войдите или зарегистрируйтесь, чтобы добавлять комментарии

команды

On Январь 10th, 2009 svscorp says:

Проблема решилась

REVOKE ALL PRIVILEGES ON pg_catalog.pg_proc, information_schema.routines FROM public;

Смотрю на привилегии:

db=> \z pg_catalog.pg_proc
   Access privileges FOR DATABASE "db"
   Schema   |  Name   | Type  | Access privileges
------------+---------+-------+-------------------
 pg_catalog | pg_proc | TABLE | {}
(1 row)

А при CREATE OR REPLACE выдается ошибка, must be owner of function m5

Войдите или зарегистрируйтесь, чтобы добавлять комментарии

Навигация

Реклама

Вход для пользователей