Voir la source de Gestion rôles PostgreSql

Cet article se propose de présenter les opérations d'administration pour la gestion des rôles sur les bases <code>PostgreSql</code>.
Les rôles peuvent être utilisés comme des "groupes" auxquels des droits sont accordés sur les différents bases / tables / objets, ce qui peut être pratique pour apporter des permissions à un utilisateur.


== [[File:Hand-icon.png|link=]] Votre avis ==
{|
|{{#w4grb_rate:}}
|style="padding: 0 0 1em 30px;"|{{#TwitterFBLike:|}}
|}


== [[File:Icon-database-init.png|link=]] Création ==
La requête suivante permet de créer un rôle avec l'identifiant VIEWERS.
<div class="console">
 postgres=# CREATE ROLE VIEWERS;
 CREATE ROLE
</div>

== [[File:User-icon.png|link=]] Ajout utilisateur ==
La commande suivante permet d'ajouter l'utilisateur VIEWER1 au role VIEWERS.
<div class="console">
 postgres=# GRANT VIEWERS TO VIEWER1;
 GRANT ROLE
</div>

== [[File:Icon ACL.png|link=]] Affection des droits ==
La commande suivante permet de donner les droits de lecture sur toutes les tables du schema SCHEMA_NAME au rôle VIEWERS
<div class="console">
 postgres=# GRANT SELECT ON ALL TABLES IN SCHEMA SCHEMA_NAME TO VIEWERS;
 GRANT
</div>

Toutefois, si une nouvelle table est ajoutée, ou une nouvelle base, le rôle n'aura pas forcément les droits d'accès. Il est possible de modifier les droits par défaut, ce qui peut être pratique pour les comptes de sauvegardes par exemple.
<div class="console">
 postgres=# ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO VIEWERS;
 ALTER DEFAULT PRIVILEGES
</div>

== [[File:Icon-database-delete.png|link=]] Suppression ==
La commande suivante permet de supprimer le rôle VIEWERS.
<div class="console">
 postgres=# DROP ROLE VIEWERS;
 DROP ROLE
 postgres=# 
</div>

[[Category:PostgreSql Administration]]