생성 된 사용자는 허가없이 PostgreSQL의 모든 데이터베이스에 액세스 할 수 있습니다

PostgreSQL 설정과 관련하여 무언가가 빠져 있어야합니다. 내가하고 싶은 것은 특정 사용자가 내가 지정한 데이터베이스에만 액세스 할 수 있도록 서로 격리 된 여러 데이터베이스와 사용자를 만드는 것입니다. 그러나 내가 결정할 수 있듯이 생성 된 모든 사용자는 특정 권한을 부여하지 않고도 모든 데이터베이스에 액세스 할 수 있습니다.

Ubuntu Server 12.04에서 수행하는 작업은 다음과 같습니다.

1. apt-get postgresql 설치
2. sudo -u postgres createuser -DRSP mike1 (새 사용자의 비밀번호 지정)
3. sudo -u postgres createdb data1
4. psql -h localhost -U mike1 data1 (로그인 할 사용자 mike1의 비밀번호 지정)

새로운 사용자 "mike1"은 데이터베이스 "data1"에 연결하고 테이블 등을 만드는 데 아무런 문제가없는 것 같습니다. 그리고 GRANT 명령을 전혀 실행하지 않고 "data1"의 소유자는 "postgres"입니다. 3 단계의 소유자). 이것이 실제로 작동하는 방식입니까?

내가하고 싶은 것은 mike1에게 data1에 대한 모든 액세스 권한을 부여한 다음 더 많은 사용자와 데이터베이스에 대해이 작업을 반복하여 사용자가 선택한 하나 또는 여러 데이터베이스에만 액세스 할 수 있도록하는 것입니다.

SQL 레벨에서 모든 사용자는 다음 SQL 명령이 실행될 때까지 새로 작성된 데이터베이스에 실제로 연결할 수 있습니다.

REVOKE connect ON DATABASE database_name FROM PUBLIC;

완료되면 연결할 수있는 각 사용자 또는 역할에 명시 적으로 연결 권한이 부여되어야합니다.

GRANT connect ON DATABASE database_name TO rolename;

편집 : 다중 테넌트 시나리오에서는 connect권한 이상 이 제거됩니다. 다중 테넌트 팁 및 모범 사례를 보려면 postgresql 퍼블릭 위키 (PostgreSQL의 공유 데이터베이스 호스팅 및 관리 권한)를 참조하십시오 .

PUBLIC은 기본적으로 데이터베이스에 액세스 할 수 있지만 데이터에 액세스 할 수 없습니다. 공개를 취소 할 수 있습니다.

REVOKE CONNECT ON DATABASE your_database FROM PUBLIC;

향후 모든 데이터베이스에 대해이 설정을 원하는 경우 template1 데이터베이스 (새 데이터베이스를 작성하기위한 기본 템플리트 데이터베이스)에서 CONNECT를 취소하십시오.

REVOKE CONNECT ON DATABASE template1 FROM PUBLIC;

기본적으로 PUBLIC에서 연결 권한을 취소하고 구체적으로 원하는 권한을 부여하는 것 외에도 액세스를 제어 할 수있는 다른 수준은 pg_hba.conf 파일을 통하는 것입니다.

파일이 저장된 위치는 다음과 같습니다.

SHOW hba_file;

이 메커니즘을 사용하기로 선택한 경우 시작하기에 충분한 주석이 포함되어 있습니다. 문서는 다음과 같습니다.

http://www.postgresql.org/docs/current/interactive/auth-pg-hba-conf.html

사용자가 다른 데이터베이스 이름을 나열하지 못하게하는 방법을 찾기 위해이 스레드를 발견했습니다. 는 REVOKE CONNECT이를 방지하지 않습니다.

이 SO 질문에 대한 답변에 따르면 그것을 달성하는 (권장) 방법은 없습니다.