postgresql限制某个用户仅连接某一个数据库

最新推荐文章于 2025-02-07 16:09:43 发布

lk_db

最新推荐文章于 2025-02-07 16:09:43 发布

阅读量7.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Highgo DB PostgreSQL 文章标签： postgres hgdb

本文链接：https://blog.youkuaiyun.com/lk_db/article/details/88952602

Highgo DB 同时被 2 个专栏收录

171 篇文章

订阅专栏

PostgreSQL

162 篇文章

订阅专栏

本文介绍了如何在PostgreSQL中限制用户权限，确保只有特定用户能连接到指定数据库。首先，创建了一个名为bbb的数据库并设置用户b为所有者。然后，通过收回public的connect权限，阻止了其他用户如c连接到bbb数据库。尽管如此，数据库所有者b和超级用户仍能正常连接。此外，还提到了通过修改pg_hba.conf文件来进一步限制用户连接的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

创建数据库bbb且owner为用户b：
postgres9.6@[local]:5432 postgres# create database bbb owner b;
CREATE DATABASE
Time: 259.099 ms

默认情况下使用用户c也可以连接数据库bbb：
postgres9.6@[local]:5432 postgres# \c bbb c
You are now connected to database "bbb" as user "c".

回收public的connect on database bbb权限：
c@[local]:5432 bbb# \c postgres postgres9.6
You are now connected to database "postgres" as user "postgres9.6".
postgres9.6@[local]:5432 postgres# revoke connect on database bbb from public;
REVOKE
Time: 2.088 ms

此时用户c没有了连接数据库bbb的权限：
postgres9.6@[local]:5432 postgres# \c bbb c
FATAL: permission denied for database "bbb"
DETAIL: User does not have CONNECT privilege.
Previous connection kept

但bbb数据库的owner用户b可以连接数据库：
postgres9.6@[local]:5432 postgres# \c bbb b
You are now connected to database "bbb" as user "b".
b@[local]:5432 bbb#

此种情况下超级用户也可以连接该数据库：
b@[local]:5432 bbb# \c bbb postgres9.6
You are now connected to database "bbb" as user "postgres9.6".
postgres9.6@[local]:5432 bbb#

postgres9.6@[local]:5432 bbb# \du
List of roles
Role name | Attributes | Member of
-------------+------------------------------------------------------------+-----------
a | | {}
b | | {}
c | | {}
postgres9.6 | Superuser, Create role, Create DB, Replication, Bypass RLS | {}

另外一种方法：从pg_hba.conf中限定：
# TYPE DATABASE USER ADDRESS METHOD

# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 trust
...
#
host all all 0.0.0.0/0 md5