PostgreSQL：通过 Schema 控制用户权限

见解分享

2023-09-17 15:32:55

简介

在 PostgreSQL 中，Schema 是一种强大的工具，用于管理数据库对象并控制对这些对象的访问。通过合理利用 Schema，可以简化数据库管理，增强安全性，并提高开发人员的效率。

Schema 的好处

使用 Schema 带来了许多好处，包括：

对象组织： Schema 可用于将相关的数据库对象组织到逻辑组中，例如表、视图和函数。这有助于保持数据库结构清晰有序，便于管理和理解。
权限控制： Schema 允许对用户和角色授予对象权限，提供细粒度的访问控制。这对于确保用户只能访问其需要的信息和资源至关重要。
独立性： Schema 允许不同用户和应用程序独立工作，同时共享同一数据库。这提供了灵活性，使开发人员和团队能够在不影响彼此的情况下构建和维护各自的模块。
代码可重用性： Schema 可以存储可重用的对象，例如函数和视图，其他用户和应用程序可以轻松引用这些对象。这提高了代码的可重用性，减少了重复工作。

控制用户权限

PostgreSQL 允许通过 Schema 控制用户权限。以下步骤说明了如何实现此目的：

创建 Schema： 使用 CREATE SCHEMA 语句创建新 Schema，例如：
```
CREATE SCHEMA employees;
```
创建对象： 在 Schema 中创建所需的数据库对象，例如表、视图和函数：
```
CREATE TABLE employees (id INT, name TEXT, salary NUMERIC);
```
授予权限： 使用 GRANT 语句授予用户或角色对 Schema 中对象的权限，例如：
```
GRANT SELECT, INSERT, UPDATE, DELETE ON employees TO role_hr;
```

通过这些步骤，您可以控制用户对特定 Schema 中对象的访问。

实践示例

考虑一个拥有多个模块的复杂系统，其中每个模块需要独立访问自己的数据库对象。我们可以使用 Schema 如下方式管理用户权限：

创建 Schema： 为每个模块创建单独的 Schema，例如：

CREATE SCHEMA module1;
CREATE SCHEMA module2;
CREATE SCHEMA module3;

创建对象： 在每个 Schema 中创建相应的数据库对象：

-- 在 module1 中
CREATE TABLE orders (id INT, product_id INT, quantity INT);
-- 在 module2 中
CREATE TABLE products (id INT, name TEXT, price NUMERIC);
-- 在 module3 中
CREATE FUNCTION calculate_total(order_id INT) RETURNS NUMERIC;

授予权限： 根据需要授予用户和角色对每个 Schema 中对象的权限：

-- 授予 module1 团队对 module1 Schema 的完全访问权限
GRANT ALL PRIVILEGES ON SCHEMA module1 TO role_module1_team;

-- 授予 module2 团队对 module2 Schema 的读取访问权限
GRANT SELECT ON SCHEMA module2 TO role_module2_team;

-- 授予管理员对所有 Schema 的完全访问权限
GRANT ALL PRIVILEGES ON ALL SCHEMAS IN DATABASE TO role_admin;