如何在 PostgreSQL 中为基于 Web 的应用程序设置用户帐户

Question

我正在开发一个基于 Web 的应用程序，使用 PostgreSQL 作为后端数据库和 perl 处理脚本

我将登录信息保存在一个单独的文件中，类似于此处的建议 where to store global database connection parameters，因此根据脚本需要实现的内容，它可能指向不同的登录凭据目前它是默认的 PostgreSQL 帐户，这显然需要更改。

我需要弄清楚如何在 PostgreSQL 中设置用户帐户

我想我需要两个允许用户查询数据库，例如 web_user，另一个需要提交更改，例如 web_admin。

web_admin 账户需要登录网页

在 pgAdmin 或命令行中，我如何创建登录 Rolls 并提供所需的权限？

编辑请澄清

我曾尝试创建两个帐户，但不清楚这是否是正确的方法

CREATE USER web_user PASSWORD 'password1';
GRANT SELECT to web_user on Table1;   // Read Only
CREATE USER web_admin PASSWORD 'password2';
GRANT SELECT,INSERT,UPDATE,DELETE to web_admin on Table1;        // Read Insert and update / delete rows within a existing table but not able to create, alter or delete a Table  or column

编辑 2 个 oops

所以我在 pgAdmin 窗口中执行了以下操作

 CREATE USER web_user PASSWORD 'password1';
 GRANT SELECT to web_user in schema PUBLIC;   // Read Only

 CREATE USER web_admin PASSWORD 'password2';
 GRANT SELECT,INSERT,UPDATE,DELETE to web_admin in schema PUBLIC

web_user 帐户只允许对数据库进行读取访问，问题是 web_admin 帐户具有相同的读取访问权限

我已经尝试删除 web_user 并撤销

revoke all privileges on database mydb from web_admin;

但它失败并显示有关列出 mydb 中所有表的依赖项的错误

我试图查看 web_admin 实际拥有的权限，但无法查看。

如何删除此帐户

grant web_user 的语法有什么问题？

Answer 1

要创建用户，您可以在 SQL 中使用CREATE USER 命令。 （与CREATE ROLE ... WITH LOGIN相同）之后你使用GRANT来授予权限。

我不确定您所说的“默认 PostgreSQL 帐户”是什么意思。如果您在谈论“postgres”帐户，它是超级用户，并且拥有一切权限。

特权和保护的话题相当复杂，我至少写过几次：

1. How to grant privileges on all tables in PostgreSQL < 9.0
2. How to grant privileges on all tables in PostgreSQL > 9.0
3. How to secure your database