Re: Permisos en pg_hba.conf

From: Cristofer Nicolas Reyes Aguilera <crreyes(at)inf(dot)utfsm(dot)cl>
To: Alvaro Herrera <alvherre(at)dcc(dot)uchile(dot)cl>
Subject: Re: [pgsql-es-ayuda] Permisos en pg_hba.conf
Date: Wed, 10 Nov 2004 10:45:18 -0300

El Mar 09 Nov 2004 16:27, escribió:

> Cristofer Reyes dijo:
> > local all postgres,usuario1,usuario2 trust
> > ....
> >
> > Mi duda es si los usuarios que estan especificados arriba tendran acceso
> > a _todas_ las bases de datos disponibles en el servidor o solo a las que
> > se les especifique que su owner es, aparte de un usuariox, uno de los
> > mencionados?
>
> Les estas dando acceso a "all", es decir, a todas.
>
> Creo que esta sería la forma mas insegura de tener el servidor ...

Tengo un problema con la administracion de los usuarios; en donde tengo
andando el servidor se deben crear muchas cuentas y una especial para que
pueda acceder a todas ellas, es a esta ultima cuenta a la que debemos dar
ciertos permisos para que luego acceda a estas bases de datos, se opto por
colocar la opcion de que el usuariox perteneciera a la linea
local all usuariox,otros,otros2 trust
para que no tenga problema con el acceso, pero nos arriesgamos a que pueda
acceda a todas las demas bases de datos que existen en el servidor. Mi
problema es encontrar una forma optima de restringirle el acceso solo a las
bases de datos que debe revisar, pero esto seria algo asi como :
local bd1 usuariox trust
local bd2 usuariox trust
.... [muchas lineas mas :-S]
existe otra manera de hacerlo (mas sana)?

Saludos!
--
Cristofer Reyes Aguilera linux-user #353991
http://www.inf.utfsm.cl/~crreyes
Laboratorio de Computacion, Departamento de Informatica, UTFSM
Promocion 5to Encuentro Linux