限制Google Cloud SQL数据库用户权限

Question

3

我是Google Cloud SQL的新手。我创建了两个postgres数据库，并创建了两个新用户（一个是从Web仪表板创建的，另一个是从命令行创建的）。我的目标是防止两个用户能够修改彼此的数据库，但我无法使其正常工作。

这是我想要的：

- UserA对DB_A拥有所有权限 - UserA对DB_B没有任何权限 - UserB对DB_B拥有所有权限 - UserB对DB_A没有任何权限

我已经尝试从psql提示符授予/撤销权限，但最终我仍然能够以UserB身份在DB_A中创建/删除表。

我是否可以实现我想要的东西？我是否漏掉了什么？

- Stefano Ansaloni

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- kurtisvg · Accepted Answer

云SQL上的Postgres是标准的Postgres，因此它就像任何其他的Postgres实例一样：

赋予一个角色所有权限：

GRANT ALL ON <db_name> TO <role_name>;

要移除所有权限：

REVOKE ALL ON <db_name> TO <role_name>;

PostgreSQL的特权文档对于以下内容提供了警告：

对象所有者的特殊权限（即修改或销毁对象的权利）始终隐含在其所有者身份中，不能授予或撤消

因此，请记住 - 如果UserA拥有这两个数据库，他们始终可以修改它们。