Version imprimable
Bonjour,
J'ai créé un utilisateur qui a les droits suivants sur ma base
Super utilisateur ? Non
Créer base de données ? Non
Peut créer un rôle ? Non
Hérite des droits ? Oui
Peut se connecter ? Oui
Limite de connexion 100
Expiration Jamais
Session par défaut
Membre de
Membres
Membres admin
le problème est qu'il m'est impossible d'écrire dans une table avec cet utilisateur. J'ai un message d'erreur :
ERREUR: droit refus?
Pouvez-vous m'aider ?
Cordialement
Si l'utilisateur doit écrire dans une table qui ne lui appartient pas, il faut lui donner explicitement des droits avec la commande GRANT.
par exempleVoir dans le manuel:Code:GRANT SELECT, UPDATE, INSERT ON matable TO utilisateur;
http://www.postgresql.org/docs/8.3/s...sql-grant.html
merci pour votre réponse
Dans phpPgAdmin je ne vois pas où je peux modificer ces droit. Dois-je faire tout en ligne de commande ?
Cordialement
J'ai vérifié les droits sur une table qui pose problème. En effet, cette table doit être supprimée or l'utilisateur a les droits "delete" mais puis-je accorder un "drop" uniquement sur cette table ?
Cordialement
Oui c'est possible avec phppgadmin, dans l'arbre des tables, sous chaque table il y a une sous-catégorie Droits au même niveau que Colonnes,Index, etc...
C'est ce lien qu'il faut suivre.
Oui j'ai vu cela mais cela ne me permet pas d'accorder un droit de "drop" sur cette table seul le "delete" est possible
Cordialement
Ah il s'agit du droit de supprimer la table, pas juste d'effaçer des lignes.
Ca n'existe pas effectivement, mais ce n'est pas spécialement dans phpPgAdmin, c'est dans postgresql que ça n'existe pas.
Pour ce genre d'opération, il faut être soit le possesseur de la table, soit superutilisateur.
Oui d'accord,
Donc je suis très embêté...car je ne peux donner le droit de super utilisateur simplement sur une table je suppose.
Y-aurait donc aucune solution à mon problème ?
Cordialement
Je dirais bien qu'il faudrait reprendre la conception pour que l'utilisateur n'aie pas à faire un drop d'une table dont il n'est pas propriétaire. A quoi cela sert-il?
Sinon dans le domaine des astuces il y a bien une solution.
Tu peux créer une fonction spécialement pour faire le drop, la fonction appartenant à un superutilisateur et étant en mode SECURITY DEFINER (c.a.d qu'elle a les permissions de son créateur et non de l'utilisateur qui l'appelle).
Ensuite il faut donner à l'utilisateur en question le droit d'appeler cette fonction et le tour est joué.
Je réfléchis au contournement du "drop" pour faire plus simple...
et je te tiens au courant.
Merci !