Discussion :

[fabienazerty]

Bonjour,

Est-il possible de créer un utilisateur qui ne pourrait effectuer que les backups d'une base de données?
Je souhaiterai que cet utilisateur ne puisse pas modifier ou restaurer la db, mais qu'il puisse la sauvegarder quand il le souhaite avec un script utilisant pg_dump.

Merci

Fabien

Par ex:

CREATE USER backupUser WITH NOCREATEDB NOCREATEUSER PASSWORD 'password';
ALTER USER backupUser set default_transaction_read_only = on;
GRANT ... ON ... TO backupUser;

[punkoff]

Bonjour,

vous êtes bien partie apparement, où est le problème ? (créer le en SUPERUSER ?!)

[fabienazerty]

Le problème est de limiter les droits de cet utilisateur aux backups seulement.
Est-ce qu'un GRANT SELECT pour cet utilisateur sur toutes les tables d'une base de données est suffissant et lui permettra d'effectuer le backup?

[punkoff]

aux backup.. il va pouvoir lire les données.

le fait de rajouter ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
ALTER USER backupUser set default_transaction_read_only = on;

Lui interdiront de faire des modifications quelconques sur la base.

il ne pourra pas de lui même changer ce parametre non plus.


Du coup si vous avez besoin de dump toute la base, créer le en superuser et ajoutez lui cette contrainte et ca devrai être suffisant.