RE: Problema de seguridad con pg_dump

Edwin Quijada <listas_quijada(at)hotmail(dot)com> escribio:
> Estoy restaurando varios dump en forma de prueba y me he encontrado con
algo preocupante. He notado que cualquier usuario con acceso a la BD puede
ejecutar un dump.

Bueno, eso depende. Si no quieres que sea asi tendras que ejecutar algo como
esto:

REVOKE ALL ON DATABASE db_db FROM PUBLIC;

Lo anterior le quitara permisos a usuarios no superusuarios (excepto el
owner) para acceder a la BD, ademas te evitara restringir por medio de
pg_hba.conf lo que permitira que todos los usuarios tengan acceso pero no
todos podran hacer un dump de la BD.

Saludos.

--------------------
Juan Luis Echeverria
juanluise(at)gmail(dot)com