Empêcher la création de table [Résolu]

[icer]

Comment empêcher la créations de table par les utilsateurs ?

[soumou]

Tu devras se documenter un peu sur les roles et les privilèges qu'on peut donner à chaque utilisateur d'une base de données. (Cours d'administration d'une BD) .

[bricecol]

Code :

1
2
3
4
5
6
 
GRANT privileges ON objet TO utilisateur; --donner des droits
GRANT INSERT,UPDATE ON membre TO bibi27; --exemple
 
REVOKE privileges ON objet TO utilisateur; --enlever des droits
REVOKE DELETE ON membre TO kiki; --exemple

privilèges : select, insert, update, delete, ALL
objet : une ou plusieurs relations (ou vues)
utilisateur : un nom d'utilisateur, ou PUBLIC

[icer]

Trés intéressant, biensur! la documention !

Suis-je bête !

Et peut-être que je dois chercher aussi un peu sur Google...

Tiens j'ai une meilleur idée : et si je poster sur un forum...

J'ai pas été claire peut-être, désolé.

[icer]

Merci bricecol.

Mais mon probléme est que je voudrais que les utilisateurs ne puissent pas créer de tables sur la base de données, qui se nomme postgres.

J'ai tester le code suivant :

Code :

1
2
3
 
CREATE user lecteur WITH password 'lecteur';
REVOKE CREATE ON DATABASE postgres FROM lecteur;

Ensuite je me logue en tant que 'lecteur' et je crée une table :

Code :

CREATE TABLE test...

Et la table se crée, ce que je ne veux pas...

Comprens pas...

[bricecol]

D'après ce que j'ai compris tu as donc plusieurs bases dont une postgres. Alors, je ne vois pas le problème. Comment un utilisateur pourrait-il créer une table dans la base postgres si tu utilise une autre. Il n'y a pas de lien entre les bases.

Si j'ai rien compris, expliques moi mieux stp

[icer]

Non j'ai bien une seul base... je me suis mal exprimé.

Mais ça y est j'ai résolu mon problème!

En fait il faut supprimer le droit CREATE du schema avec la commande suivante :

Code :

1
2
 
REVOKE CREATE ON SCHEMA public FROM public;

Ainsi tout les utilisateurs ne pourront plus créer des tables. (excepté ceux à qui on a donné le droit).

[kryskool]

l'utilisateur postgres est le superutilisateur, utilisateur à ne pas alterer sous peine d'avoir une base PostgreSQL inutilisable.

il faut d'abord crée un role (avec LOGIN) sinon l'utilisateur ne pourra pas s'y connecter et ensuite lui affectué ses droits.