Uso de roles en Postgresql

Clase 9 de 22 • Curso de PostgreSQL 2017

Juan de Dios Marcos Gomez

student•

**ROLES:
**
**Roles de inicio de sesión: **Podemos asignar un password; Estos pueden ser temporales, con infinity o con una fecha explicita a través de los parámetros VALID UNTIL.
Roles de grupo: Cuentan con permisos, agrupa otros dentro de un rol de grupo.

Ejemplo de crear un rol para crear sesión:

CREATE ROLE video LOGIN PASSWORD ‘bogota’;

Podemos constatarlos roles que tenemos en la base de datos si hacemos un select:

SELECT * FROM pg_roles;

Para borrar el rol creado lo hacemos de la siguiente manera:

DROP ROLE video;

Ahora crearemos el mismo role, pero con pass encriptado en MD5:

CREATE ROLE video LOGIN ENCRYPTED PASSWORD ‘bogota’;

Esto equivale a crear el role de la siguiente manera:

CREATE ROLE video LOGIN ENCRYPTED PASSWORD ‘bogota’ VALID UNTIL ‘infinity’;

Podemos poner una vigencia al role que creamos de la siguiente manera:

CREATE ROLE video LOGIN ENCRYPTED PASSWORD ‘bogota’ VALID UNTIL ‘2018-8-1 00:00’;

A un Role se le puede asignar permisos, por ejemplo:
-CREATEDB
-SUPERUSER
-CREATEROLE

Por ejemplo:

CREATE ROLE video LOGIN ENCRYPTED PASSWORD ‘bogota’ CREATEDB VALID UNTIL ‘infinity’;

Existe roles de grupo, que son aquellos que permiten asignar perfiles de varios roles dentro de un role que estamos definiendo, por ejemplo:

CREATE ROLE platzi INHERIT;

Con esto estamos diciendo que “todos los permisos que platzi adquiera se los va a heredar a cualquier miembro del ROLE. NOTA: los únicos permisos que no se heredan son los de súper usuario.
Para asignar un role a un usuario o a otro role, se ejecta de la siguiente manera:

GRAN video TO platzi;

Para que un usuario se cambie de un role a otro.:

SET ROLE platzi;

AARON OBED GIRÓN GARRIDO

student•

Excelente Resumen.

Onasis Gonzalo Soto Castro

student•

Consulta aquí los roles son usuario ?

Ramiro Perez Zamorano

student•

Roles
-De inicio de sesion,

Roles de grupo. Cuentan con permisos, agregar otros dentro de un rol de grupo.

Oscar Téllez

student•

Hay permisos como el de super usuario que no se heredan directamente por seguridad, para forzar esto se utiliza "SET ROLE <grupo>;" así los usuarios del grupo heredan los permisos de super user.

Juan Samudio

student•

---Los roles de sesión pueden ser definitivos o temporales, se indican a través de "VALID UNTIL '<infinity>|<fecha>'"

---Si a un agrupador de roles se le da permisos de superusuario, los roles que están dentro del grupo no adquieren los permisos de superusuarios. No son heredados.

Robinson Ganchala

student•

Más rápido es usar lo siguiente:

-\watch : igual que select * from pg_role;
-\du: para listar los roles
-\l: para listar las bases de datos
-?: para saber que opciones tenemos y que significan

ajpy 08

student•

Y para modificar un rol ya creado? se podría así como con un ALTER ROLE? o como seria?

Francisco Méndez

student•

Para los que usan Windows como yo!
así se ingresa a la base de datos a través de psql, y corre en el Shell de Windows:
Localhost: localhost
Username [postgres]: postgres
Contraseña para usuario postgres:
psql (9.5.2)
ADVERTENCIA: El código de página de la consola (850) difiere del código
de página de Windows (1252).
Los caracteres de 8 bits pueden funcionar incorrectamente.
Vea la página de referencia de psql «Notes for Windows users»
para obtener más detalles.
Digite «help» para obtener ayuda.

postgres=#

Michel Carvajal

student•

Desde el sitio de PostgreSQL la sintaxis para el comando CREATE ROLE:

CREATE ROLE name [ [ WITH ] option [ ... ] ]

where option can be:
    
      SUPERUSER | NOSUPERUSER
    | CREATEDB | NOCREATEDB
    | CREATEROLE | NOCREATEROLE
    | CREATEUSER | NOCREATEUSER
    | INHERIT | NOINHERIT
    | LOGIN | NOLOGIN
    | CONNECTION LIMIT connlimit
    | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password'
    | VALID UNTIL 'timestamp' 
    | IN ROLE rolename [, ...]
    | IN GROUP rolename [, ...]
    | ROLE rolename [, ...]
    | ADMIN rolename [, ...]
    | USER rolename [, ...]
    | SYSID uid

Juan Jose Aparicio Aparicio

student•

tengo una duda, en un parte dice que los permisos se heredan en los grupos, pero en otra que se heredan si creo el rol con INHERIT. alguien me podria explicar un poco como es si no lo creo con este? gracias.

Francisco Javier Rodriguez Gomez

student•

Los roles de sesion se crean sin INHERIT.
Los roles de grupo son los que se crean con INHERIT, de tal forma que “heredan” sus permisos.

Cesar David Ramírez Dimaté

student•

-- Cuando un rol individual se agrega a un rol de grupo, todos los permisos del grupo se heredan al rol individual.
-- Todos los permisos que este rol de grupo adquiera se los va a heredar a cualquier miembro del rol individual.
CREATE ROLE platzi INHERIT;

Juan Castillo

student•

buena explicacion

Gabriel Cabrera

student•

dos tipos de roles: primero de inicio de sesión que es el que ingresamos una contraseña.
y segundo es de grupo: en la cual no se inicia sesión, pero cuenta con permisos.

Marco Elizalde

student•

Agregar a un usuario a un rol

Marco Elizalde

student•

Asignar permisos a los roles

JOSE JESUS PEREZ PEREZ

student•

tengo el siguiente entorno: servidor de BD en postgres sobre Debian y directorio activo sobre windows server, se puede hacer que usuarios de windows se puedan autenticar en postgres. para no tener distintos usuarios por cada trabajador?

JOSE JESUS PEREZ PEREZ

student•

Se puede crear roles con autenticación windows?

JOSE GABRIEL SANCHEZ TAYA

student•

Buen día.

Conectarse desde 10 PCs con el mismo usuario (postgres):

¿Hace que el servidor trabaje de la misma manera de que si se conectaran con usuarios diferentes? ¿Alguna recomendación?
¿Es lo mismo tener 10 BD con 1 esquema cada uno, que tener una BD con 10 esquemas? ¿Cual es la diferencia?

Gracias.

Jorge Argumedo

student•

Yo creo que tendrías dificultades para realizar las consultas relacionales teniendo la información dentro de varias bases de datos; mientras que si están en esquemas diferentes solo es una agrupación dentro de la base; igual pueden estar relacionados.

Cesar David Ramírez Dimaté

student•

-- El usuario de sesion 'session_user' y el usuario actual 'current_user' son los mismos inicialmente.
SELECT session_user, current_user;
-- Permite que el usuario actual 'current_user' cambie de manera temporal para que el usuario de sesion 'session_user' tenga los permisos de un rol especifico.
SET ROLE platzi;

Jaime Torres Méndez

student•

Buen dia estoy teniendo un problema con Postgress

psql: FATAL: role “usuario” does not exist

que podra ser?

Gustavo Herrera

student•

Eso es por que estas intentando correr algún script en el cual el owner es un usuario llamado usuario y este no existe.

Para crear un usuario se usa esta linea

sudo -u postgres createuser nombre_de_usuario

o puedes fijarte que owner si esta creado y asignarle el ownership a la base de datos asi:

ALTER DATABASE name OWNER TO new_owner;

Saludos!

Luis Fernando Terán Poma

student•

Es por que no tienes registrado a ese usuario .

Lucas Antognini

student•

Si se quiere crear un Role con Login, se puede hacer directamente con
CREATE USER name;
Que es lo mismo que
CREATE ROLE name LOGIN;

Luis Alfredo Villalta López

student•

Roles de inicio sesión: podemos asignar un password

roles de grupo: cuentan con permisos, agrupa otros dentro de un rol de grupo

los roles de inicio pueden ser temporales: infinity o con una fecha esplicita a traves de los parametros VALID UNTIL

Permisos de Rol:

CREATEDB
SUPERUSER
CREATEROLE

CREATE ROLE video LOGIN PASSWORD 'bogota';


SELECT * FROM pg_roles; 


DROP ROLE video;


CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota';


DROP ROLE video;


CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota' VALID UNTIL 'infinity';


CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota' VALID UNTIL '2015-8-1 00:00';


CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota' CREATEDB VALID UNTIL 'infinity';


CREATE ROLE platzi INHERIT;


GRANT video TO platzi;```

CREATE ROLE name [ [ WITH ] option [ ... ] ]

where option can be:
    
      SUPERUSER | NOSUPERUSER
    | CREATEDB | NOCREATEDB
    | CREATEROLE | NOCREATEROLE
    | CREATEUSER | NOCREATEUSER
    | INHERIT | NOINHERIT
    | LOGIN | NOLOGIN
    | CONNECTION LIMIT connlimit
    | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password'
    | VALID UNTIL 'timestamp' 
    | IN ROLE rolename [, ...]
    | IN GROUP rolename [, ...]
    | ROLE rolename [, ...]
    | ADMIN rolename [, ...]
    | USER rolename [, ...]
    | SYSID uid

-- Cuando un rol individual se agrega a un rol de grupo, todos los permisos del grupo se heredan al rol individual.
-- Todos los permisos que este rol de grupo adquiera se los va a heredar a cualquier miembro del rol individual.
CREATE ROLE platzi INHERIT;

-- El usuario de sesion 'session_user' y el usuario actual 'current_user' son los mismos inicialmente.
SELECT session_user, current_user;
-- Permite que el usuario actual 'current_user' cambie de manera temporal para que el usuario de sesion 'session_user' tenga los permisos de un rol especifico.
SET ROLE platzi;

CREATE ROLE video LOGIN PASSWORD 'bogota';

SELECT * FROM pg_roles; 

DROP ROLE video;

CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota';

DROP ROLE video;

CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota' VALID UNTIL 'infinity';

CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota' VALID UNTIL '2015-8-1 00:00';

CREATE ROLE video LOGIN ENCRYPTED PASSWORD 'bogota' CREATEDB VALID UNTIL 'infinity';

CREATE ROLE platzi INHERIT;

GRANT video TO platzi;```

Uso de roles en Postgresql

Introducción a Postgresql

PostgreSQL: qué es

Lo nuevo en Postgresql

¿Por qué es PostgreSQL?

Entendiendo el Core de Postgresql

Archivos de configuración

Manejo De Conexiones

Preguntas y Respuestas

[Extra] Cómo instalar PostgreSQL en Linux, Windows y OS X (Mac).

Roles, Tipos de Datos, Rangos y JSON en Postgresql