Debian下PostgreSQL权限管理最佳实践

Debian下PostgreSQL权限管理最佳实践

1. 最小权限原则
   仅授予用户完成工作所需的最小权限，避免过度授权。例如，只读用户仅赋予SELECT权限，避免INSERT/UPDATE/DELETE权限。

2. 角色分层管理

   • 创建父角色（如readonly_role）并赋予基础权限，子角色通过INHERIT继承权限，便于权限统一管理。
   • 使用GRANT role TO user将用户绑定到角色，避免直接操作用户权限。

3. 数据库与对象权限控制

   • 数据库级别：通过GRANT ALL PRIVILEGES ON DATABASE db TO role控制用户对数据库的访问权限。
   • 表/列级别：细化到表（GRANT SELECT ON TABLE table TO role）或列（GRANT SELECT(column1) ON TABLE table TO role）权限。
   • 模式权限：使用GRANT USAGE ON SCHEMA schema TO role控制对模式的访问。

4. 默认权限与权限审计

   • 用ALTER DEFAULT PRIVILEGES设置未来对象的默认权限（如新表自动赋予特定角色SELECT权限）。
   • 通过\du命令查看用户角色及权限，或查询information_schema获取详细权限明细。

5. 连接与安全配置

   • 编辑pg_hba.conf限制IP访问（如仅允许特定网段连接），并启用md5或scram-sha-256加密认证。
   • 启用SSL/TLS加密连接（修改postgresql.conf并配置证书）。

6. 权限回收与维护

   • 使用REVOKE命令撤销冗余权限（如REVOKE INSERT ON TABLE table FROM role）。
   • 删除用户时，先通过REASSIGN OWNED转移其拥有的对象，再执行DROP USER。

7. 自动化与工具辅助

   • 使用pg_dump/pg_restore备份恢复时保留权限结构，避免手动重建。
   • 定期通过脚本审计权限，确保符合安全策略（如检查超级用户数量、未使用的角色）。

参考来源：