非超级用户数据库管理

Question

我正在使用PostgreSql手册和其他指南来设置我的数据库环境。 到目前为止，事情看起来很好，但我想知道我是否有问题。

我试图应用这个：提示最好创建一个具有CREATEDB和CREATEROLE权限但不是超级用户的角色，然后将此角色用于数据库和角色的所有例行管理。 这种方法避免了作为超级用户操作的危险，而不是真正需要它的任务。

我已经为这个角色创建了一个用户。

createuser --interactive --pwprompt
Enter name of role to add: Manager
Enter password for new role:
Enter it again:
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create databases? (y/n) y
Shall the new role be allowed to create more new roles? (y/n) y

...并以新用户（Manager）的身份连接到现有数据库或者我认为。

psql -d test
Password for user postgres:
psql (11.2)
WARNING: Console code page (437) differs from Windows code page (1252)
         8-bit characters might not work correctly. See psql reference
         page "Notes for Windows users" for details.
Type "help" for help.

test=# \c test Manager
Password for user Manager
WARNING: Console code page (437) differs from Windows code page (1252)
         8-bit characters might not work correctly. See psql reference
         page "Notes for Windows users" for details.
You are now connected to database "test" as user "Manager".
test=>

我为数据库“test”创建了一个表，但在检查它时，Owner不是Manager，而是postgres。

test=> \dt
             List of relations
 Schema |     Name      | Type  |  Owner
--------+---------------+-------+----------
 public | Data-projects | table | postgres
(1 row)


test=> \dn
  List of schemas
  Name  |  Owner
--------+----------
 public | postgres
(1 row)

我不确定这是否好。 我希望老板成为经理。 这是我第一次使用这些工具。 有人可以指导我朝正确的方向发展吗？ 我希望Manager管理所有数据库。 这不是他的主人吗？ 谢谢

Answer 1

数据库test不归Manager所有，因为它是由用户postgres创建的。 创建对象的用户将是其所有者。

但是，超级用户可以转让所有权：

ALTER DATABASE test OWNED BY "Manager";

我会给你一些额外的提示：

• 只在对象和用户的名称中使用小写字母，数字和_ ，否则你总是必须在SQL中为它们使用双引号，就像我上面所做的那样。 这会导致不必要的痛苦。

• 运行以下命令以使数据库更安全：

   REVOKE CREATE ON SCHEMA public FROM PUBLIC; 

• 创建一个新架构，用于存放应用程序的对象：

   CREATE SCHEMA myapp; 

• 适当地设置search_path ：

   ALTER DATABASE test SET search_path = myapp, public;