Створений користувач може отримати доступ до всіх баз даних у PostgreSQL без будь-яких грантів

Мені, мабуть, щось не вистачає щодо налаштування PostgreSQL. Що я хотів би зробити, це створити кілька баз даних та користувачів, ізольованих один від одного, щоб певний користувач мав доступ лише до вказаних мною баз даних. Однак, з того, що я можу визначити, будь-який створений користувач має доступ до всіх баз даних без конкретних дотацій.

Ось що я роблю на сервері Ubuntu 12.04:

1. apt-get install postgresql
2. sudo -u postgres createuser -DRSP mike1 (Вказання пароля для нового користувача)
3. sudo -u postgres створенийb data1
4. psql -h localhost -U mike1 data1 (Зазначення пароля користувача mike1 для входу)

Здається, що у нового користувача "mike1" немає проблем з підключенням до бази даних "data1" та створенням таблиць тощо. І це без запуску жодної команди GRANT (а власник "data1" - "postgres", оскільки я не вказав власник на кроці 3). Чи справді це має працювати?

Що я хотів би зробити, це надати mike1 повний доступ до data1, а потім повторити це для більшої кількості користувачів та баз даних, переконуючись, що користувачі мають доступ лише до однієї (або, можливо, декількох) моїх баз даних.

На рівні SQL кожен користувач може дійсно підключитися до новоствореної бази даних, поки не буде видана наступна команда SQL:

REVOKE connect ON DATABASE database_name FROM PUBLIC;

Після цього кожному користувачеві або ролі, яка має бути в змозі підключитися, має бути надано чітко привілей на з'єднання:

GRANT connect ON DATABASE database_name TO rolename;

Редагувати: У сценарії з кількома орендарями connectбуде видалено більше, ніж просто привілей. Поради щодо багатостороннього найменування та найкращі практики ви можете прочитати на публічній вікі postgresql: Спільний хостинг бази даних та керування правами в PostgreSQL .

PUBLIC має доступ до бази даних за замовчуванням, але він не може отримати доступ до даних. Ви можете відмовитись від громадськості:

REVOKE CONNECT ON DATABASE your_database FROM PUBLIC;

Якщо ви хочете встановити цей параметр для всіх майбутніх баз даних, скасуйте CONNECT на базі даних template1 (база даних шаблонів за замовчуванням для створення нової бази даних):

REVOKE CONNECT ON DATABASE template1 FROM PUBLIC;

Крім відкликання привілеїв підключення від PUBLIC за замовчуванням та надання їх за власним бажанням, другий рівень, на якому ви можете контролювати доступ, - через файл pg_hba.conf.

Ви можете знайти, де зберігається файл:

SHOW hba_file;

Якщо ви вирішили використовувати цей механізм, є вбудовані коментарі, яких може бути достатньо для початку роботи. Документи тут:

http://www.postgresql.org/docs/current/interactive/auth-pg-hba-conf.html

Я натрапив на цю тему, шукаючи способу не допустити користувачів навіть перелічувати інші імена бази даних. Це REVOKE CONNECTне заважає.

Відповідно до відповідей на це питання ТА немає (рекомендованого) способу його досягнення.