Discussion :

[info__net]

Bonjour ,

Je travaille actuellement sur PostgreSQL 9.2, pgAdmin III 1.16.1 sous Windows XP ..

Ma question :
Comment créer un utilisateur postgres qui a le droit de manipuler les données :
SELECT, UPDATE, INSERT, DELETE ...

MAIS n'a pas le droit de modifier la structure de la base (create drop tables, contraintes, ..), c-a-d, il manipule que les données et non pas la structure.

lors de la création du premier rôle de connexion j'ai coché :
- peut se connecter
- Hérite des droits des rôles parents
les autres sont décoches.

Merci d'avance.

[estofilo]

Après avoir créé l'utilisateur toto:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT SELECT, INSERT , UPDATE , DELETE ON ALL TABLES IN SCHEMA public TO toto;

EDIT: à noter aussi que par défaut une base a pas mal de droits attribués à PUBLIC (=tout le monde).
Pour empêcher de créer des objets il faut aussi faire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

REVOKE CREATE on schema public FROM public;

[info__net]

Merci pour ton aide ,

j'ai limité les droits sur les Tables de ma base (SELECT, INSERT, UPDATE, DELETE).
maintenant je veux ajouter les droits pour avoir la même chose avec les séquences :

GRANT USAGE ON SEQUENCE [nom_sequence] TO user;

qu'est ce qu'il faut mettre dans [nom_sequence] ? quel nom ?
j'ai testé avec un nom d'une séquence il m'affiche:
ERREUR: la relation « seq_mat » n'existe pas

-----

Deuxième question :

je veux interdire l'accès a mon serveur BDD sauf a partir d'une @IP spécifique (ex: soit l'@IP de mon serveur d'application) ou a partir d'un plage d'adresses .
C'est faisable avec GRANT ? si oui comment ?

Merci d'avance.

[estofilo]

Sous psql, la liste des séquences peut s'obtenir avec la commande \ds.
Et il est toujours possible de faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT USAGE ON ALL SEQUENCES IN SCHEMA public TO machin;

Pour interdire ou autoriser les connexions à certaines adresses, c'est dans le fichier pg_hba.conf que ça se passe.

[info__net]

Merci bien (estofilo) pour ces orientations.
j'ai réglé le problème des droits pour chaque utilisateur.