从另一个表复制权限

Question

是否可以将用户权限从 PostgreSQL 数据库中的一个表复制到另一个表？是否只是将目标表的 pg_class.relacl 列值更新为源表的值，如下所示：

UPDATE pg_class
SET relacl=(SELECT relacl FROM pg_class WHERE relname='source_table')
WHERE relname='target_table';

这似乎可行，但我是否缺少其他可能需要的内容用这种方法可以完成还是有其他“陷阱”？

Answer 1

pg_dump 方法很好且简单，但是，它不适用于其他架构中的表，因为输出未使用架构名称限定表。相反，它会生成：

SET search_path = foo, pg_catalog;
...
GRANT SELECT ON foo_table to foo_user;

并且无法向不存在的 public.foo_table 关系授予权限。

此外，如果您在不同模式中具有相同名称的关系，则需要确保仅重命名指定模式中的表。我开始根据上面的内容编写一个 bash 脚本来解决这个问题，但它开始变得有点笨拙，所以我改用了 perl。

用法：transfer-acl old-qualified-relation=new-qualified-relation

例如 transfer-acl foo.foo_table=foo.bar_table 将在 foo 上应用授权.foo_table 到 foo.bar_table。我没有实现任何 REVOKE 重写，因为我无法获取转储来发出任何内容。

#! /usr/bin/perl

use strict;
use warnings;

my %rename = map {(split '=')} @ARGV;

open my $dump, '-|', qw(pg_dump customer -s), map {('-t', $_)} keys %rename
    or die "Cannot open pipe from pg_dump: $!\n";

my $schema = 'public';
while (<$dump>) {
    if (/^SET search_path = (\w+)/) {
        $schema = $1;
    }
    elsif (/^(GRANT .*? ON TABLE )(\w+)( TO (?:[^;]+);)$/) {
        my $fq_table = "$schema." . $2; # fully-qualified schema.table
        print "$1$rename{$fq_table}$3\n" if exists $rename{$fq_table};
    }
}

将其结果通过管道传输到 psql 即可。

Answer 2

如果您可以使用命令行而不是 SQL，那么更安全的方法是使用 pg_dump：

pg_dump dbname -t oldtablename -s \
| egrep '^(GRANT|REVOKE)' \
| sed 's/oldtablename/newtablename/' \
| psql dbname

我假设是 unix 服务器。在 Windows 上，我会对文件使用 pg_dump -s ，手动编辑它，然后将其导入数据库。

也许您还需要复制对此表所拥有的序列的权限 - pg_dump 将起作用。