有什么权限管理最佳实践吗

[dzdh]

场景是这样。

一个库 owner 是 user

几个开发者 只有只读和建表删表权限 usera/userb

开发者自己建的表会自动 owner 给自己。导致其他人没权限。

阿里云 rds-pg 。有什么解决方案？

[encro]

采用统一的 migrate 命令，用统一的账户，没必要每个用户开不同的数据库账号吧。

[dzdh]

@encro #1 目前开发规范和流程所致。之前 mysql 是这么玩。dev 库大家一起弄。上生产时导出导入。

[abolast]

dev 环境开全权限，test 开只读，导入导出让运维帮忙，生成的话只允许提交 sql 到仓库，自动化程序来执行(交给高权限的人来呗，运维开发个程序给高权限的人用)

[adoal]

数据库的 owner 是一种角色，有义务为别人设置权限，不论它的岗位是不是专职 dba

[xiaogu2014]

可以考虑用一些 migration 的方式。比如 java 的 flyway 之类的。可以手动 trigger/自动随着部署 trigger 。
以及用户更改表的权限 revoke 吧。 保留修改数据的。所有更改表的都通过上面的 migration 的方式进行。

[xuanbg]

都只管自己不管别人的是吧。数据库表应该有专人管理维护的呀，不然还不得乱了套。

[dzdh]

没法像 mysql 那样 按 db 给权限吗 下面的表自动继承

[dk7952638]

casbin, 支持非常多的权限模型

[panxiuqing]

@dzdh #7 mysql 的 db 不是对应 pg 的 schema 吗。

[dzdh]

@panxiuqing 那 pg 可以给 schema 弄个权限或 owner 然后所有在这个 schema 里操作都继承么

[panxiuqing]

@dzdh #10 schema 有 owner ，schema 的 owner 可以决定其他 user 在 schema 中的权限，schema 中 table 的 owner 默认是 table 的创建人。

[dzdh]

@panxiuqing #11 如果把 schema 的 owner grant 给其他 user 。那其他 user 在这个 schema 里建的 table ，其他被 grant 过的 user 们 能操作这个 schema 里其他 user 创建的 table 吗？

[panxiuqing]

@dzdh #12 table 不会自动继承 schema “本身”的权限，可以设置 schema 内的默认权限（也只影响新建的表）。