Как в EF Core (Npgsql) указать владельца базы данных и ее таблиц?

Question

[Роман Кофф]

Если создавать базу из psql, то есть параметр --owner, с помощью которого назначается владелец БД.

createdb --host=%address% --username=%dbuser% --owner=%dbowner% %dbname%

Мне нужно удалить старую базу и создать новую средствами EF Core (Npgsql.EntityFrameworkCore.PostgreSQL)

С помощью такого кода я пересоздаю базу данных:

db1.Database.EnsureDeleted();
db1.Database.EnsureCreated();

Но операция удаления возможна только под привилегированным пользователем.
Соответственно после создания базы, ее владельцем становится тоже суперпользователь от имени которого установлено соединение.

Как можно установить для созданной базы владельцем другого пользователя с ограниченными правами (при этом таблицы тоже должны сменить владельца)?

Answer 1

[Роман Кофф]

Я нашел вариант, как сменить владельца базы данных, но при этом таблицы все равно остаются под суперпользователем.

db1.Database.EnsureDeleted();
Console.WriteLine("Database.EnsureDeleted");

db1.Database.EnsureCreated();
db1.Database.ExecuteSqlRaw("ALTER DATABASE dbname1 OWNER TO user1;");
Console.WriteLine("Database.EnsureCreated");

Как сменить владельца и для таблиц?

Comments

[shurshur]

ALTER TABLE таблица OWNER TO новый_владелец;

Для всех таблиц в цикле. Можно, наверное, скрипт написать, но раз у нас всё равно приложение это делает, то ничто не мешает перебрать в нём.

По доке кажется, что ALTER TABLE ALL IN TABLESPACE public можно сделать только с операцией SET TABLESPACE, а жаль, я бы не против OWNER TO тоже так делать.

До кучи, можно при создании базы указать владельца:

CREATE TABLE таблица OWNER владелец;

А потом законнектиться владельцем и уже им всё создавать.

Также иногда неплохим решением является выдать пользователю право CREATEDB, он сможет создавать себе новые базы (с любым именем, конечно), но не получит доступа к чужим.

ALTER ROLE имя_пользователя CREATEDB;