Re: Fwd: problemas con supersusuario

Rensi Arteaga Copari escribió:

> Pero después de quitar algunos supersusuarios,
> cuando otros usuarios y yo (que soy superusuario todavia)
> accedemos a la base de datos
> me sale un error
>
> #42501 - permiso denegado para la relación vad_partida_detalle
>
>
> Pense que esto podría ser debido a que los usuarios
> desarrolladores son dueños de varias funciones, vistas y tablas
> y cree una función para asignar como dueño de todo los objetos al
> usuario "postgres" (esto en en base a una que encontré por la
> lista)
> pero el problemas persiste y ya no se por donde más buscar el problemas
> (a demas que me parece muy raro que a un superusuario le salga
> permiso denegado)

Esto de usar un usario de sistema es una idea muy mala. Deberías tener
uno o más usuarios propios que sean dueños de los objetos (tablas,
funciones); idealmente no debería ser superusuario. Además deberías
tener otros usuarios que tengan acceso restringido para ejecutar
acciones de la aplicación. Todo eso debería seguir una política de
control de acceso bien definida; eso de "cambiar todos los dueños con
esta función que escribí" ciertamente no cae en esa categoría.

--
Alvaro Herrera http://www.amazon.com/gp/registry/5ZYLFMCVHXC
"Nunca se desea ardientemente lo que solo se desea por razón" (F. Alexandre)