如何让我办公室的其他人访问我的数据库？

Question

我需要与同一办公室（在同一网络中）的同事共享我 PC 中 PostgreSQL 的数据库。我做了一些研究，但我仍然对此有一些疑问。

我自己的一点背景：我已经独立使用PostgreSQL有一段时间了，并且已经创建了一堆有用的数据库，现在需要与其他人分享。所以我对PostgreSQL的用法和语法很熟悉，但是对于它的数据库管理，我还是比较新的……我的PostgreSQL版本是10.6，我在Windows上工作。

在我最初的研究中，我发现this post 对我的问题很有帮助，但我需要对此进行更多说明。上述帖子的答案提到：

显然，用户需要访问数据库：

GRANT CONNECT ON DATABASE my_db TO my_user;

以及（至少）架构上的 USAGE 权限：

GRANT USAGE ON SCHEMA public TO my_user;

那么第一个问题出现了：我应该在哪里运行这些代码？ 假设我在 pgAdmin 和我想共享的数据库中，我应该打开一个查询工具并在那里运行语法吗？

其次，用户名（如上面代码中使用的my_user）和我们自己的超级用户名是一样的吗？即如果我的超级用户名只是postgres（我相信这是安装过程中的默认设置），如果有人想授予我访问他的数据库的权限，他只需使用postgres 代替my_user？

最后，如果我办公室外有用户，那么如何授予远程访问权限？

另外，我在这里添加了我的 pg_hba_conf：

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
host    replication     all             127.0.0.1/32            md5
host    replication     all             ::1/128                 md5

Answer 1

除非您更改了默认权限，否则您引用的两个 GRANT 语句都是不必要的： 默认情况下，PUBLIC（即每个人）在所有数据库上都拥有CONNECT 权限，在架构public 上拥有USAGE 权限。

如果您打算授予其他人访问权限，您可能需要 REVOKE CREATE 架构 public 的 PUBLIC 特权。

我建议您不要将您的 postgres 超级用户的凭据分发给您的同事，除非他们需要管理数据库并且他们对 PostgreSQL 有足够的了解，可以信任不会意外破坏数据库。

所以我会创建一个新的登录角色，并授予它对数据库中的表、视图和序列的所有必要权限。

您可能还需要做两件事才能使其正常工作：

• 在postgresql.conf中设置listen_addresses = '*'并重启数据库。

• 在pg_hba.conf 中添加允许用户进入并重新加载数据库的条目。

  允许用户myuser 从任何计算机连接到数据库mydbname 的条目是：

  host   mydbname   myuser   0.0.0.0/0   md5
  

  当然，您可以使用更严格的网络掩码。

具体回答您的问题：

1. 您可以在 pgAdmin 的查询工具中运行这些语句。这与任何其他客户端一样有效。

2. 您不需要授予postgres 任何权限，因为像postgres 这样的超级用户无需进行权限检查。您只需要告诉您的同事密码（并配置 PostgreSQL 以接受远程连接）。但正如我上面所写，我建议您专门为此目的创建一个新用户。

3. 向办公室外的人授予访问权限也不例外（PostgreSQL 不知道办公室的终点）。您只需要让这些外部人员能够通过网络访问数据库机器（以及适当的pg_hba.conf 条目）。