Re: Configurando un usuario.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Fernando Moreno escribió:
> Para retirar el permiso de conectarse a una base de datos, usa REVOKE
> CONNECT sobre las bases de datos y usuarios que sean necesarios, pero
> también tendrías que retirar el mismo privilegio del rol PUBLIC, pues de
> otra forma el usuario lo seguiría heredando.

Gracias por la información.

He probado con REVOKE CONNECT ON database db from usuario restrict, pero
sigue podiendose conectar a la base de datos que no debe.

¿Como se revoca a el rol public?.

>
> Esto último podría afectar a tus otros usuarios en esa base de datos,
> pero creo que sería un buen motivo para comenzar a organizar mejor los
> permisos, por ejemplo, creando un rol por base de datos y asignándole a
> éste el privilegio de conectarse, luego a los nuevos usuarios les harás
> parte de este rol sólo si quieres que accedan, pues por default no
> podrían conectarse (si retiras el privilegio connect sobre dicha base de
> datos al rol public).

Humm, es que esto nunca lo he hecho. Tendré que probar.
>
> Sobre el problema con GRANT, podrías detallar un poco más, como el
> mensaje de error que te aparezca, y los permisos almacenados en la tabla
> pg_database.

No es que me muestre errores, si no que preguntaba si hay alguna manera
de dar permisos a un usuario sobre toda una base de datos, sin que sea
superuser.

- --

< ¡¡Nos vemos!! >
----------------------------
\
\
.::!!!!!!!:.
.!!!!!:. .:!!!!!!!!!!!!
~~~~!!!!!!. .:!!!!!!!!!UWWW$$$
:$$NWX!!: .:!!!!!!XUWW$$$$$$$$$P
$$$$$##WX!: .<!!!!UW$$$$" $$$$$$$$#
$$$$$ $$$UX :!!UW$$$$$$$$$ 4$$$$$*
^$$$B $$$$\ $$$$$$$$$$$$ d$$R"
"*$bd$$$$ '*$$$$$$$$$$$o+#"
"""" """""""
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFIL2I+K7lGsMchFswRAu/dAJ0RQzrI3I8O5cpzxanZz9Qp4mNX1gCePMAf
9FNM8u09N3g7zwKKyjfjyqQ=
=XmxG
-----END PGP SIGNATURE-----