PostgresSQL вижу чужые базы данных — это нормально?

Question

[Александр Александрович]

Ребят установил PostgresSQL и phpPgAdmin, сделал несколько пользователей и создал к ним базы данных, но каждый пользователь видет чужую базу, это нормально?

Каждая бд пренадлежит своему пользователю
Мне кажется, что нет, погулил ненашёл ничего по этому поводу. Может кто поздсказать?

Answer 1

[Антон Нагаец]

Если вам надо разделить видимости баз по пользователям то это не правильно.
вы создали базы видимые для всех ( по грантам не могу сказать т.к. не вижу.
Если вам надо создавать базы и запирать в них пользователей то используйте 2 команды

CREATE ROLE имя_пользователя WITH LOGIN PASSWORD 'пароль';
CREATE DATABASE имя_базы WITH OWNER Имя_пользователя;

Чтобы сейчас исправить ситуацию используйте Revoke

REVOKE ALL PRIVILEGES ON имя_базы FROM имя_пользователя;

Подробнее по Revoke

Дать доступ конкретному пользователю к базе используем Grant

GRANT ALL PRIVILEGES ON имя_базы FROM имя_пользователя;

Подробнее про GRANT

Answer 2

[Сергей Протько]

Если можете оттуда данные забирать или и того хуже записывать т.д. - надо смотреть настройки прав доступа.

Answer 3

[Saboteur]

> Ребят установил PostgresSQL и phpPgAdmin, сделал несколько пользователей и создал к ним базы данных, но каждый пользователь видет чужую базу, это нормально?

Вы же админ базы. База работает так, как ВЫ ее настроили. Вы уточните что вы хотите - если хотите чтобы все видели чужие базы - значит вы все сделали правильно и это нормально. Если вы хотите, чтобы каждый видел только свою базу - значит это ненормально, и вы не настроили права доступа.

Answer 4

[Сергей]

Это не нормально, я думаю.
Значит есть права на чтение у других юзеров или у группы этих юзеров.

Comments

[Александр Александрович]

Причём, есть не только на чтение, но я сейчас проверил и на запись.

[Сергей]

Александр Александрович: а в какой ОС работаете? Может Вы создали пользователя, который имеет максимальные привелегии на все базы, а не на одну? В общем, проблема с правами, их надо где-то поменять

Answer 5

[Владимир]

select * from pg_catalog.pg_roles;
поле "rolsuper" у всех пользователей "t"?