django-postgresql-setrole27 1.0.10

如何使用此django应用程序？

将PostgreSQL setrole27添加到已安装的应用程序。然后在settings.databases中添加

DATABASES={"default":{...,# other settings"SET_ROLE":"mydatabaseowner",}}

为什么必须设置角色？

inherit属性不是双向的。因此，如果分配了（用户）角色 它继承组权限的（组）角色，但组不 获取对用户角色创建的对象的任何权限。

所以你想要的是（组）所有者角色拥有一切。

我该怎么设置？

以超级用户的身份出现在您的外壳上

# --- create an admin role for Vault
# no create database
# encrypt password
# do not inherit rights
# can create roles
# not a superuser
createuser -D -E -I -l -r -S vaultadmin

# --- create an owner role for your database
# no create database
# encrypt password
# do not inherit rights
# can't create roles
# not a superuser
createuser -D -E -I -L -R -S mydatabaseowner
createdb -E utf8 -O mydatabaseowner mydatabase

然后配置保险库以创建如下角色：

$ vault mount -path=mydatabase-auth postgresql
$ vault write mydatabase-auth/roles/fullaccess -
{"sql": "CREATE ROLE \"{{name}}\" WITH LOGIN ENCRYPTED PASSWORD '{{password}}' VALID UNTIL '{{expiration}}' IN ROLE \"mydatabaseowner\" INHERIT NOCREATEROLE NOCREATEDB NOSUPERUSER NOREPLICATION NOBYPASSRLS;",
    "revocation_sql": "DROP ROLE \"{{name}}\";"}

然后，登录时由Vault创建的用户必须运行

SETROLE"mydatabaseowner";

这样可以确保所有创建的表和其他对象都属于 mydatabaseowner。