django-postgresql-setrole 1.0.10

如何使用此django应用程序？

将PostgreSQL设置角色添加到已安装的应用程序。然后在settings.databases中添加

DATABASES={"default":{...,# other settings"SET_ROLE":"mydatabaseowner",}.}

为什么必须设置角色？

inherit属性不是双向的。因此，如果分配了（用户）角色 它继承组权限的（组）角色，但组不 获取对用户角色创建的对象的任何权限。

所以你想要的是（组）所有者角色拥有一切。

我该怎么设置？

以超级用户的身份出现在您的外壳上

# --- create an admin role for Vault
# no create database
# encrypt password
# do not inherit rights
# can create roles
# not a superuser
createuser -D -E -I -l -r -S vaultadmin

# --- create an owner role for your database
# no create database
# encrypt password
# do not inherit rights
# can't create roles
# not a superuser
createuser -D -E -I -L -R -S mydatabaseowner
createdb -E utf8 -O mydatabaseowner mydatabase

然后配置保险库以创建如下角色：

$ vault mount -path=postgresql database
$ vault write postgresql/config/mydatabase \
plugin_name=postgresql-database-plugin \
allowed_roles="mydatabase_fullaccess"\
connection_url="postgresql://mydatapaseowner:[mydatabasepassword]@localhost:5432/"
$ vault write postgresql/roles/mydatabase_fullaccess -
{"db_name": "mydatabase",
    "default_ttl": "10m",
    "max_ttl": "1h",
    "creation_statements": "CREATE ROLE \"{{name}}\" WITH LOGIN ENCRYPTED PASSWORD '{{password}}' VALID UNTIL '{{expiration}}' IN ROLE \"mydatabaseowner\" INHERIT NOCREATEROLE NOCREATEDB NOSUPERUSER NOREPLICATION NOBYPASSRLS;",
    "revocation_statements": "DROP ROLE \"name\";"}

然后，登录时由Vault创建的用户必须运行

SETROLE"mydatabaseowner";

这样可以确保所有创建的表和其他对象都属于 mydatabaseowner。