ALTER ROLE app_user WITH PASSWORD 'NewPassword!';

۷. ورود به PostgreSQL با یک نقش دیگر

۱) ابتدا رمز نقش را تنظیم کنید:

\password app_user

۲) خروج از psql:

\q

۳) ورود به عنوان نقش جدید:

psql -U app_user -d postgres -h 127.0.0.1 -W

۸. ایجاد جدول جهت تست مجوزها

CREATE TABLE employees ( id serial PRIMARY KEY, name varchar(50), created_at timestamp DEFAULT NOW() );

۹. اعطای مجوز (GRANT) در PostgreSQL

دادن یک مجوز خاص:

GRANT SELECT ON employees TO app_user;

اجازه INSERT:

GRANT INSERT ON employees TO app_user;

دادن ALL Privileges:

GRANT ALL ON employees TO app_user;

دادن دسترسی به همه کاربران (Public):

GRANT SELECT ON employees TO PUBLIC;

۱۰. مشاهده مجوزهای هر جدول

\z employees

۱۱. پس‌گرفتن مجوزها (REVOKE)

پس گرفتن مجوز Insert از نقش خاص:

REVOKE INSERT ON employees FROM app_user;

پس گرفتن تمام مجوزها:

REVOKE ALL ON employees FROM app_user;

حذف مجوز عمومی:

REVOKE SELECT ON employees FROM PUBLIC;

۱۲. نقش گروهی (Group Role) در PostgreSQL

نقش گروهی یعنی یک Role که سایر Role ها عضو آن هستند—مثل گروه‌های لینوکسی.

۱) ساخت Role گروه:

CREATE ROLE dev_team;

۲) افزودن کاربران به گروه:

GRANT dev_team TO app_user; GRANT dev_team TO backend_user;

۳) بررسی عضویت:

\du

۴) استفاده از نقش گروه:

SET ROLE dev_team;

از این لحظه تمام مجوزهایی که dev_team دارد فعال می‌شود.

۵) ارث‌بری خودکار با INHERIT

ALTER ROLE app_user WITH INHERIT;

۱۳. انتقال مالکیت اشیا قبل از حذف Role

اگر می‌خواهید یک نقش را حذف کنید ولی جدول یا دیتابیس متعلق به آن است:

تغییر مالک جدول:

ALTER TABLE employees OWNER TO postgres;

سپس حذف نقش:

DROP ROLE dev_team;

۱۴. نکات امنیتی مهم هنگام استفاده از Roles در VPS

• هر سرویس (Backend، Cronjob، Worker) باید Role جداگانه داشته باشد.

• به عنوان یک نکته امنیتی از نقش‌های با دسترسی کم استفاده کنید.

• در معماری پایگاه داده به هیچ اپلیکیشنی نقش superuser ندهید.

• رمز نقش‌ها باید قوی و expire-دار باشد.

• برای مثال همیشه از گروه‌ها برای مدیریت دسترسی استفاده کنید.

جمع‌بندی

به صورت عملی در PostgreSQL همه چیز بر پایه Role است. شما می‌توانید کاربران، گروه‌ها، نقش‌های سیستمی و نقش‌های اپلیکیشنی را با یک مدل مدیریتی واحد بسازید. همچنین ابزارهای GRANT و REVOKE کنترل کامل روی جدول‌ها، اسکیماها، دیتابیس‌ها و عملکردها را فراهم می‌کنند.

مدیریت صحیح Role ها در PostgreSQL مخصوصاً روی VPS بسیار اهمیت دارد، زیرا امنیت و پایداری کل سیستم دیتابیس شما به آن وابسته است.