Re: Permisos en pg_hba.conf

Cristofer Reyes A. escribió:

> From: Cristofer Nicolas Reyes Aguilera <crreyes(at)inf(dot)utfsm(dot)cl>
> To: Alvaro Herrera <alvherre(at)dcc(dot)uchile(dot)cl>
> Subject: Re: [pgsql-es-ayuda] Permisos en pg_hba.conf
> Date: Wed, 10 Nov 2004 10:45:18 -0300
>
> El Mar 09 Nov 2004 16:27, escribió:
>
>
>>Cristofer Reyes dijo:
>>
>>>local all postgres,usuario1,usuario2 trust
>>>....
>>>
>>>Mi duda es si los usuarios que estan especificados arriba tendran acceso
>>>a _todas_ las bases de datos disponibles en el servidor o solo a las que
>>>se les especifique que su owner es, aparte de un usuariox, uno de los
>>>mencionados?
>>
>>Les estas dando acceso a "all", es decir, a todas.
>>
>>Creo que esta sería la forma mas insegura de tener el servidor ...
>
>
> Tengo un problema con la administracion de los usuarios; en donde tengo
> andando el servidor se deben crear muchas cuentas y una especial para que
> pueda acceder a todas ellas, es a esta ultima cuenta a la que debemos dar
> ciertos permisos para que luego acceda a estas bases de datos, se opto por
> colocar la opcion de que el usuariox perteneciera a la linea
> local all usuariox,otros,otros2 trust
> para que no tenga problema con el acceso, pero nos arriesgamos a que pueda
> acceda a todas las demas bases de datos que existen en el servidor. Mi
> problema es encontrar una forma optima de restringirle el acceso solo a las
> bases de datos que debe revisar, pero esto seria algo asi como :
> local bd1 usuariox trust
> local bd2 usuariox trust
> .... [muchas lineas mas :-S]
> existe otra manera de hacerlo (mas sana)?
>
> Saludos!

Has pensado en crear grupos ?, y asi asignar permisos para ellos, te
evitas hacerlo usuario por usuario.