ALTER ROLE app_user WITH PASSWORD 'كلمة مرور جديدة!';

7. قم بتسجيل الدخول إلى PostgreSQL بدور آخر

1) قم أولاً بتعيين كلمة مرور الدور:

\password app_user

2) الخروج من psql:

\q

3) تسجيل الدخول كدور جديد:

psql -U app_user -d postgres -h 127.0.0.1 -W

8. إنشاء جدول لاختبار الأذونات

إنشاء جدول الموظفين (معرف المفتاح الأساسي التسلسلي، الاسم varchar(50)، علامة زمنية created_at DEFAULT NOW() );

9. منح الأذونات (GRANT) في PostgreSQL

منح إذن محدد:

منح اختيار الموظفين لتطبيق المستخدم؛;

إذن الإدراج:

منح إدراج الموظفين إلى app_user؛;

منح كافة الامتيازات:

منح جميع الموظفين إلى app_user؛;

إتاحة الوصول لجميع المستخدمين (عام):

منح اختيار للموظفين للعامة؛;

10. عرض الأذونات لكل جدول

\z الموظفين

11. إلغاء الأذونات (REVOKE)

إلغاء إذن الإدراج من دور محدد:

إلغاء إدراج الموظفين من app_user؛;

إلغاء جميع الأذونات:

إلغاء كافة الموظفين من app_user؛;

إزالة الأذونات العامة:

إلغاء تحديد الموظفين من الجمهور؛;

12. دور المجموعة في PostgreSQL

دور المجموعة هو دور تكون فيه الأدوار الأخرى أعضاءً، مثل مجموعات Linux.

1) إنشاء دور المجموعة:

إنشاء دور dev_team؛;

2) إضافة المستخدمين إلى المجموعة:

منح فريق التطوير إلى مستخدم التطبيق؛ منح فريق التطوير إلى مستخدم الواجهة الخلفية؛;

3) التحقق من العضوية:

\دو

4) استخدام دور المجموعة:

تعيين دور فريق التطوير؛;

من هذه اللحظة، سيتم تفعيل جميع الأذونات التي يمتلكها dev_team.

5) الوراثة التلقائية باستخدام INHERIT

ALTER ROLE app_user مع الوراثة؛;

13. نقل ملكية الكائنات قبل حذف الدور

إذا كنت تريد حذف دور ولكن الجدول أو قاعدة البيانات تنتمي إليه:

تغيير مالك الجدول:

ALTER TABLE employees OWNER TO postgres؛;

ثم احذف الدور:

إسقاط دور فريق التطوير؛;

14. نصائح أمنية مهمة عند استخدام الأدوار على VPS

• يجب أن يكون لكل خدمة (Backend، Cronjob، Worker) دور منفصل.

• كنصيحة أمنية، استخدم الأدوار ذات الوصول المنخفض.

• في هندسة قاعدة البيانات، لا يوجد لأي تطبيق دور. المستخدم الخارق لا تعطي.

• يجب أن تكون كلمات مرور الأدوار قوية ولها تاريخ انتهاء صلاحية.

• على سبيل المثال، استخدم دائمًا المجموعات لإدارة الوصول.

خاتمة

كل شيء تقريبًا في PostgreSQL قائم على الأدوار. يمكنك إنشاء مستخدمين ومجموعات وأدوار نظام وتطبيقات باستخدام نموذج إداري واحد. كما أن الأدوات منحة و إلغاء أنها توفر التحكم الكامل في الجداول والمخططات وقواعد البيانات والوظائف.

إن إدارة الأدوار بشكل صحيح في PostgreSQL مهمة جدًا، وخاصةً على VPS، لأن أمان واستقرار نظام قاعدة البيانات بأكمله يعتمد عليها.