Discussion :

[Earl7]

Bonjour,

J'ai un problème qui va sembler simple à certains, mais que je n'arrive pas à solutionner

J'ai une base de données appartenant au superutilisateur postgres.
J'ai un utilisateur "normal" auquel je ne voudrais autoriser que la possibilité de faire des SELECT ...

Or, quand celui ci se connecté à la base de données il peut créer de nouvelles tables ...

Je suis un peu perdu, j'ai pourtant essayé divers solutions, REVOKE etc ... mais rien n'y fait ...

Une piste ?

Merci

[bustaf]

Bonjour
Il faut créer un schéma pour l'utilisateur (normal) avant de pouvoir lui affecter (revoke, grant etc....)

[scheu]

Il faut juste créer un rôle de connexion mais sans schéma associé

[Earl7]

Donc je laisse les schémas de côté ...

Rôle de connexion ?

create role mon_role with login ?

Je pense que j'ai mal interprété le message car cette solution ne marche pas, ou alors je l'ai mal mise en pratique ...

[bustaf]

bonsoir
create user xxxxx
alter user xxxxx nocreateuser
revoke create on schema public to xxxx

Utilisez public qui existe déjà avec la base native..
Sans schéma associé pas de règles ACL ...
Bon courage