Re: Rendre les tables/database en read only

Emmanuel Quevillon wrote:

> Je voudrais rendre une base, ou toutes ses tables en read-only.
> Pour ceci j'ai utilisé la commande revoke :
>
> begin;
> revoke grant option for update, insert on all tables in schema public
> from <user>;
>
> Je n'ai pas d'erreur mais quand je check les droits des tables,
> ceux-ci sont toujours les memes, les droits d'insert et update sont
> toujours présents

C'est normal.

La doc ici: http://doc.postgresql.fr/9.4/sql-revoke.html indique:

"Si GRANT OPTION FOR est précisé, seul l'option de transmission de droit
(grant option) est supprimée, pas le droit lui même. Sinon, le droit et
l'option de transmission de droits sont révoqués."

Il faut donc supprimer "GRANT OPTION FOR" de la commande ci-dessus pour
obtenir l'effet recherché. Au passage il faut aussi ajouter "delete" aux
privilèges retirés pour de la vraie lecture seule.

Cordialement,
--
Daniel

--
Envoi via la liste pgsql-fr-generale (pgsql-fr-generale(at)postgresql(dot)org)