Discussion :

[pasdechances]

Bonjour,

Suite à des recherches dans la documentation et sur Google, j'aimerais savoir si il est possible et comment faire pour définir des droits avec des accès aux différentes bases par des utilisateurs différents.

par exemple :

base de données 1 autorisée à toto1 et administrateur
base de données 2 autorisée à dupon et administrateur
base de données 3 autorisée à administrateur

Je n'ai pas réussi à trouver les informations qu'il me fallait. J'ai trouvé la gestion par schéma, mais elle ne convient malheureusement pas à notre système.

Merci de votre aide.

[ced]

Bonjour,

Un bon point de départ consiste à lire la documentation de PostgreSQL sur le sujet, et notamment le chapitre suivant : http://postgresql.developpez.com/doc...ser-manag.html

Si vous rencontrez toujours des difficultés, n'hésitez pas à affiner votre de demande en décrivant plus précisément où ça coince.

[pasdechances]

Bonjour ced,

j'ai déjà réalisé des rôles de connexion dans ma base de données, en me servant de la doc officiel de postgres http://postgresql.developpez.com/doc...tion/francais/

De ce fait, j'ai déjà ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
CREATE ROLE easyprep LOGIN
  ENCRYPTED PASSWORD 'dsnvpzrv416z8v4z1vzc1zd4cd51vf8r' 
  NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE REPLICATION;

J'ai ensuite pu remarquer via l'assistant de création de PG que l'on pouvait affecter un rôle à une base de données. Quand j'essaye de valider, je me suis retrouvé avec un message d'erreur indiquant que le nom de ma base de données n'existe pas.
je tiens à préciser que le nom de ma base était proposé dans la liste box de l'assistant.
Du coup, je me demande si il serait possible via SQL ou autre d'affecter un user/rôle à une base de données en particulier.
En sachant que les affectations qui me sont proposées en générale sont pour les schémas.

En reformulant mon besoin : je dois réussir à distribuer un accès particulier à chacun des utilisateurs pour chaque base de données, comme l'exemple dans mon précédent post.

[alassanediakite]

Salut
A partir du fichier pg_hba.conf vous pouvez restreindre l'accès à certaines bases de données.
@+

[pasdechances]

Merci alassanediakite,

C'est bien la partie de la documentation qu'il me fallait.

[ced]

Le fichier pg_hba.conf permet de restreindre les accès (les connexions) à une base de données.
En revanche, la gestion des droits dans cette base (droits sur les différents objets) se fait bien à l'aide des rôles.

[magicseb007]

Bonjour,

est-il possible de restreindre l'accès en lecture en lecture à une ou plusieurs bases.

Comme pasdechance, quelque chose comme :

base de données 1 autorisée à toto1 et administrateur
base de données 2 autorisée à dupon et administrateur
base de données 3 autorisée à administrateur

ceci afin de pouvoir voir les données des bases autorisées et non de toutes les bases.

Merci

[SQLpro]

Il est possible de donner certains privilèges au niveau base, mais pas SELECT, ni INSERT, UPDATE, DELETE... et pas pour un utilisateur précis comme c'est le cas dans MS SQL Server, mais au niveau de roles. Sinon, il faut passer par des privilèges accordés aux schémas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT SELECT ON SCHEMA ???  TO ROLE_lambda

par exemple

A +