Re: [pgsql-ru-general] [pgsql-ru-general] сменить пароли/доступы к БД без даунтайма

> 19 марта 2017 г., в 20:00, Dmitry E. Oboukhov <unera(at)debian(dot)org> написал(а):
>
>>> Не будет, если раздать одинаковые grant’ы обоим пользователям. Мы ровно так и
>>> делаем регулярно. Больно, но способа лучше, кажется, пока нет.
>
>> И вот непонятно мне как задать правильно гранты.
>
> все разобрался
>
> GRANT $olduser TO $newuser;
> --
>
> . ''`. Dmitry E. Oboukhov
> : :’ : email: unera(at)debian(dot)org jabber://UNera(at)uvw(dot)ru
> `. `~’ GPGKey: 1024D / F8E26537 2006-11-21
> `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537

Как раз сегодня занимался тем же. Но схема была несколько иная:
create role newuser login inherit password 'pass'
grant olduser to newuser

Таким образом старый пользователь становится группой ( а новый наследует все его гранты) , но при этом логиниться и работать может. Дальше перевожу все что к базе цепляется на нового пользователя, меняю у старого пароль и переключаю все обратно.