Re: Impedir creación de tablas para un usuario con minimos privilegios...

Muy agradecido Alvaro... :-)

No era tan elemental como lo esperaba.

On 3/14/07, Alvaro Herrera <alvherre(at)commandprompt(dot)com> wrote:
> Alfredo Rico escribió:
>
> > pregunto: ¿ como puedo impedir que el pueda crear cualquier tablas (o mejor
> > cualquier objeto) ???
>
> alvherre=# create database uno;
> cerCREATE DATABASE
> alvherre=# create user u1;
> CREATE ROLE
> alvherre=# \c uno u1
> Ahora está conectado a la base de datos «uno» como el usuario «u1».
> uno=> create table pp (cod integer);
> CREATE TABLE
> uno=> \c uno alvherre
> Ahora está conectado a la base de datos «uno» como el usuario «alvherre».
> uno=# revoke create on schema public from u1;
> REVOKE
> uno=# set session authorization u1;
> SET
> uno=> create table pp2 (cod integer);
> CREATE TABLE
> uno=> reset session authorization;
> RESET
> uno=# revoke create on schema public from public;
> REVOKE
> uno=# set session authorization u1;
> SET
> uno=> create table pp3 (cod integer);
> ERROR: permiso denegado para el esquema public
>
>
> --
> Alvaro Herrera http://www.CommandPrompt.com/
> PostgreSQL Replication, Consulting, Custom Development, 24x7 support
>

--
Saludos Cordiales.-
Alfredo Rico.
San Cristóbal - Venezuela.