将 EXECUTE 授予许多 PostGIS 函数

Question

我有一个基于 MapServer 的 Web 应用程序，它使用 PostGIS 作为底层数据库扩展。现在我想要一个用于 MapServer 的专用数据库角色，因为我不想通过 postgres 超级用户访问数据库。该角色应该只具有公共表的 SELECT 权限（这很容易实现）和公共 PostGIS 函数的 EXECUTE 权限。

出现了几个问题：所有 PostGIS 相关函数是否都存储在数据库的公共模式中，或者还有其他需要考虑的吗？

如何从数据库的 information_schema 或 pg_catalog 中提取所有函数信息 - 即函数名称、参数数量和名称？我需要此信息来将函数（参数）上的 GRANT EXECUTE 授予 MapServerUser 语句！

先感谢您！！！

Answer 1

在 PostgreSQL 8.4.x 中：

SELECT n.nspname as "Schema",
  p.proname as "Name",
  pg_catalog.pg_get_function_result(p.oid) as "Result data type",
  pg_catalog.pg_get_function_arguments(p.oid) as "Argument data types",
CASE
  WHEN p.proisagg THEN 'agg'
  WHEN p.proiswindow THEN 'window'
  WHEN p.prorettype = 'pg_catalog.trigger'::pg_catalog.regtype THEN 'trigger'
  ELSE 'normal'
END as "Type"
FROM pg_catalog.pg_proc p
    LEFT JOIN pg_catalog.pg_namespace n ON n.oid = p.pronamespace
WHERE pg_catalog.pg_function_is_visible(p.oid)
     AND n.nspname <> 'pg_catalog'
  AND n.nspname <> 'information_schema'
ORDER BY 1, 2, 4;

通过使用 -E 参数运行 psql（显示隐藏查询）然后运行 ​​\df 命令来找到。

另外，PostgreSQL 中的“公共”模式就是这样命名的。它没有什么特殊意义。这是一个坏名字。您需要注意的是“公共”角色（全部大写）。虽然表不会自动被授予 PUBLIC 角色，但我的经验是 PUBLIC 自动获得使用 SECURITY INVOKER 定义的函数的执行权限。