Người dùng đã tạo có thể truy cập tất cả các cơ sở dữ liệu trong PostgreSQL mà không cần bất kỳ khoản tài trợ nào

Tôi phải thiếu một cái gì đó liên quan đến việc thiết lập PostgreSQL. Những gì tôi muốn làm là tạo nhiều cơ sở dữ liệu và người dùng tách biệt với nhau để một người dùng cụ thể chỉ có quyền truy cập vào cơ sở dữ liệu mà tôi chỉ định. Tuy nhiên, từ những gì tôi có thể xác định, bất kỳ người dùng nào được tạo đều có quyền truy cập vào tất cả các cơ sở dữ liệu mà không có bất kỳ khoản trợ cấp cụ thể nào được đưa ra.

Đây là những gì tôi làm trên Ubuntu Server 12.04:

1. apt-get cài đặt postgresql
2. sudo -u postgres creatuser -DRSP mike1 (Chỉ định mật khẩu cho người dùng mới)
3. sudo -u postgres createdb data1
4. psql -h localhost -U mike1 data1 (Chỉ định mật khẩu cho người dùng mike1 để đăng nhập)

Có vẻ như người dùng mới "mike1" không gặp vấn đề gì khi kết nối với cơ sở dữ liệu "data1" và tạo bảng, v.v. Và điều này không chạy bất kỳ lệnh GRANT nào cả (và chủ sở hữu của "data1" là "postgres" vì tôi không chỉ định chủ sở hữu ở bước 3). Đây thực sự là cách nó được cho là để làm việc?

Điều tôi muốn làm là cấp cho mike1 quyền truy cập đầy đủ vào data1 và sau đó lặp lại điều này cho nhiều người dùng và cơ sở dữ liệu hơn, đảm bảo rằng người dùng chỉ có quyền truy cập vào một (hoặc có thể một vài) cơ sở dữ liệu mà tôi chọn.

Ở cấp độ SQL, mọi người dùng thực sự có thể kết nối với cơ sở dữ liệu mới được tạo, cho đến khi lệnh SQL sau được ban hành:

REVOKE connect ON DATABASE database_name FROM PUBLIC;

Sau khi hoàn thành, mỗi người dùng hoặc vai trò có thể kết nối phải được cấp một cách rõ ràng đặc quyền kết nối:

GRANT connect ON DATABASE database_name TO rolename;

Chỉnh sửa: Trong một kịch bản nhiều người thuê, không chỉ có connectđặc quyền sẽ bị xóa. Đối với các mẹo nhiều người thuê và các thực tiễn tốt nhất, bạn có thể muốn đọc trên wiki công cộng postgresql: Lưu trữ cơ sở dữ liệu được chia sẻ và quyền quản lý trong PostgreQuery .

PUBLIC có quyền truy cập vào cơ sở dữ liệu theo mặc định, nhưng nó không thể truy cập dữ liệu. Bạn có thể SỬA CHỮA CÔNG CỘNG:

REVOKE CONNECT ON DATABASE your_database FROM PUBLIC;

Nếu bạn muốn cài đặt này cho tất cả các cơ sở dữ liệu trong tương lai, hãy thu hồi CONNECT trên cơ sở dữ liệu template1 (cơ sở dữ liệu mẫu mặc định để tạo cơ sở dữ liệu mới):

REVOKE CONNECT ON DATABASE template1 FROM PUBLIC;

Bên cạnh việc thu hồi các đặc quyền kết nối từ PUBLIC theo mặc định và cấp cho chúng theo mong muốn cụ thể, cấp độ khác mà bạn có thể kiểm soát quyền truy cập là thông qua tệp pg_hba.conf.

Bạn có thể tìm thấy nơi tệp được lưu trữ với:

SHOW hba_file;

Nếu bạn chọn sử dụng cơ chế này, có những bình luận được nhúng có thể đủ để bạn bắt đầu. Các tài liệu ở đây:

http://www.postgresql.org/docs/civerse/interactive/auth-pg-hba-conf.html

Tôi đã xem qua chủ đề này để tìm cách ngăn người dùng thậm chí liệt kê các tên cơ sở dữ liệu khác. Các REVOKE CONNECTkhông ngăn chặn điều này.

Theo câu trả lời cho câu hỏi SO này, không có cách nào (khuyến nghị) để đạt được nó.