pgadmin - права доступа на редактирование строк

[oleg]

Подскажите, пожалуйста, как в pgadmin правильно настроить права доступа пользователей только на чтение\редактирование строк таблицы, так, чтобы невозможно было редактировать поля. Спасибо.

[Voltron]

Так редактирование строк таблицы как раз и подразумевает редактирование отдельных полей

[rhot]

как в pgadmin правильно настроить права доступа пользователей только на чтение\редактирование строк таблицы, так, чтобы невозможно было редактировать поля.

Попробуйте GRANT, если вы хотите разрешить правку только на отдельные поля или вообще запретить редактирование.

Чтобы разрешить правку на отдельные поля:

Код: Выделить всё

GRANT ALL col1,col2,col3 ON TABLE test1 TO user1,user2;

Чтобы разрешить только чтение этих полей:

Код: Выделить всё

GRANT SELECT col1,col2,col3 ON TABLE test1 TO user1,user2;

[oleg]

Voltron, rhot, спасибо за внимание к теме. Буду пробовать менять через командную строку...

Есть ли возможность управлять доступом через pgAdmin GUI? Сейчас все пользователи могут править строки\поля. В поиске "правильные" (наверняка специалисты знают классические решения) настройки ролей и прав доступа через pgAdmin так, чтобы пользователь мог удалять, создавать, редактировать строки, но не мог удалить поле или таблицу, редактировать имена полей и таблиц.

[rhot]

чтобы пользователь мог удалять, создавать, редактировать строки, но не мог удалить поле или таблицу, редактировать имена полей и таблиц.

Отберите права у всех пользователей на таблицы, а затем явно выделите нужные права на поля.

[Voltron]

В поиске "правильные" (наверняка специалисты знают классические решения) настройки ролей и прав доступа через pgAdmin так, чтобы пользователь мог удалять, создавать, редактировать строки, но не мог удалить поле или таблицу, редактировать имена полей и таблиц.

Минимально необходимый набор прав для такой схемы в самом простом случае coстоит из прав на SELECT, UPDATE, INSERT, DELETE и REFERENCES. Если используются триггеры и хранимые процедуры — нужно смотреть к каким объектам они обращаются и соответсвенно разадавать права.

Есть ли возможность управлять доступом через pgAdmin GUI?

Разумеется. Есть такая штука Grant Wizard

[oleg]

Спасибо, всё получилось!