Re: replacing role-level NOINHERIT with a grant-level option

От

David G. Johnston

Тема

Дата

13 июня 2022 г. в 18:42:28

Msg-id

CAKFQuwa5YxEHqv-xu4__A5fv=+aL59vZquYjFiahudwT6pfsuw@mail.gmail.com

обсуждение

Ответ на

Re: replacing role-level NOINHERIT with a grant-level option (Robert Haas)

Список

pgsql-hackers

Дерево обсуждения

[PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 27 октября 2021 г. в 21:13:55

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 27 октября 2021 г. в 21:16:34

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 27 октября 2021 г. в 21:20:13

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 27 октября 2021 г. в 21:35:03

Re: [PATCH v2] use has_privs_for_role for predefined roles Stephen Frost <sfrost@snowman.net> 8 ноября 2021 г. в 20:44:50

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 8 ноября 2021 г. в 22:15:27

Re: [PATCH v2] use has_privs_for_role for predefined roles "Bossart, Nathan" <bossartn@amazon.com> 10 ноября 2021 г. в 17:45:28

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 12 ноября 2021 г. в 20:33:02

Re: [PATCH v2] use has_privs_for_role for predefined roles "Bossart, Nathan" <bossartn@amazon.com> 15 ноября 2021 г. в 22:23:48

Re: [PATCH v2] use has_privs_for_role for predefined roles Tom Lane <tgl@sss.pgh.pa.us> 4 января 2022 г. в 20:56:39

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 4 января 2022 г. в 21:51:18

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 6 февраля 2022 г. в 16:38:26

Re: [PATCH v2] use has_privs_for_role for predefined roles Tom Lane <tgl@sss.pgh.pa.us> 6 февраля 2022 г. в 17:24:50

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 7 февраля 2022 г. в 15:35:43

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 7 февраля 2022 г. в 16:13:04

replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 2 июня 2022 г. в 16:26:48

Re: replacing role-level NOINHERIT with a grant-level option Tom Lane <tgl@sss.pgh.pa.us> 2 июня 2022 г. в 17:17:31

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 2 июня 2022 г. в 18:06:00

Re: replacing role-level NOINHERIT with a grant-level option Andrew Dunstan <andrew@dunslane.net> 2 июня 2022 г. в 21:06:18

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 22 июня 2022 г. в 20:30:36

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 29 июня 2022 г. в 23:19:39

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 30 июня 2022 г. в 13:42:11

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 30 июня 2022 г. в 23:29:31

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 1 июля 2022 г. в 02:21:53

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 1 июля 2022 г. в 02:58:30

Re: replacing role-level NOINHERIT with a grant-level option Joe Conway <mail@joeconway.com> 1 июля 2022 г. в 10:17:32

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 1 июля 2022 г. в 11:48:34

Re: replacing role-level NOINHERIT with a grant-level option Joe Conway <mail@joeconway.com> 1 июля 2022 г. в 12:22:53

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 1 июля 2022 г. в 13:05:16

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 1 июля 2022 г. в 18:59:53

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 1 июля 2022 г. в 21:12:25

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 2 июля 2022 г. в 12:45:50

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 2 июля 2022 г. в 22:16:35

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 3 июля 2022 г. в 03:04:28

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 3 июля 2022 г. в 17:17:42

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 5 июля 2022 г. в 12:04:42

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 8 июля 2022 г. в 19:56:56

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 8 июля 2022 г. в 21:02:31

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 8 июля 2022 г. в 21:17:58

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 11 июля 2022 г. в 16:48:21

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 11 июля 2022 г. в 17:31:01

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 14 июля 2022 г. в 14:53:37

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 18 июля 2022 г. в 19:26:26

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 20 июля 2022 г. в 07:01:29

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 28 июля 2022 г. в 14:15:58

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 28 июля 2022 г. в 14:33:08

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 28 июля 2022 г. в 16:32:03

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 23 августа 2022 г. в 18:58:32

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 24 августа 2022 г. в 14:23:36

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 25 августа 2022 г. в 14:19:39

Re: replacing role-level NOINHERIT with a grant-level option Noah Misch <noah@leadboat.com> 30 апреля 2023 г. в 05:21:27

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 26 августа 2022 г. в 18:46:59

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 28 августа 2022 г. в 21:14:21

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 29 августа 2022 г. в 14:17:24

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 29 августа 2022 г. в 19:38:57

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 29 августа 2022 г. в 22:04:19

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 30 августа 2022 г. в 02:16:26

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 30 августа 2022 г. в 12:24:41

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 30 августа 2022 г. в 12:33:46

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 30 августа 2022 г. в 22:10:26

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 31 августа 2022 г. в 12:30:07

Re: replacing role-level NOINHERIT with a grant-level option Pavel Luzanov <p.luzanov@postgrespro.ru> 26 октября 2022 г. в 09:51:50

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 30 августа 2022 г. в 17:30:17

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 30 августа 2022 г. в 19:24:56

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 30 августа 2022 г. в 21:20:35

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 31 августа 2022 г. в 12:07:00

Re: replacing role-level NOINHERIT with a grant-level option tushar <tushar.ahuja@enterprisedb.com> 12 июля 2022 г. в 08:08:16

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 2 июня 2022 г. в 18:07:55

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 2 июня 2022 г. в 19:37:34

Re: replacing role-level NOINHERIT with a grant-level option Nathan Bossart <nathandbossart@gmail.com> 2 июня 2022 г. в 20:06:17

Re: replacing role-level NOINHERIT with a grant-level option Peter Eisentraut <peter.eisentraut@enterprisedb.com> 10 июня 2022 г. в 20:36:27

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 13 июня 2022 г. в 18:00:59

Re: replacing role-level NOINHERIT with a grant-level option "David G. Johnston" <david.g.johnston@gmail.com> 13 июня 2022 г. в 18:42:28

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 13 июня 2022 г. в 19:34:31

Re: replacing role-level NOINHERIT with a grant-level option Peter Eisentraut <peter.eisentraut@enterprisedb.com> 15 июня 2022 г. в 09:23:06

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 15 июня 2022 г. в 13:45:24

Re: replacing role-level NOINHERIT with a grant-level option Stephen Frost <sfrost@snowman.net> 10 июня 2022 г. в 22:40:03

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 6 июня 2022 г. в 19:46:04

Re: replacing role-level NOINHERIT with a grant-level option Stephen Frost <sfrost@snowman.net> 6 июня 2022 г. в 23:21:18

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 7 июня 2022 г. в 14:25:05

Re: replacing role-level NOINHERIT with a grant-level option Stephen Frost <sfrost@snowman.net> 8 июня 2022 г. в 14:16:26

Re: replacing role-level NOINHERIT with a grant-level option Robert Haas <robertmhaas@gmail.com> 8 июня 2022 г. в 16:32:29

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 7 февраля 2022 г. в 17:09:45

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 8 февраля 2022 г. в 11:59:41

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 8 февраля 2022 г. в 13:45:53

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 8 февраля 2022 г. в 15:00:10

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 8 февраля 2022 г. в 15:07:48

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 9 февраля 2022 г. в 00:38:22

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 9 февраля 2022 г. в 03:54:50

Re: [PATCH v2] use has_privs_for_role for predefined roles Nathan Bossart <nathandbossart@gmail.com> 9 февраля 2022 г. в 18:13:33

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 9 февраля 2022 г. в 20:58:29

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 9 февраля 2022 г. в 21:51:18

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 9 февраля 2022 г. в 21:39:11

Re: [PATCH v2] use has_privs_for_role for predefined roles Nathan Bossart <nathandbossart@gmail.com> 10 февраля 2022 г. в 19:28:29

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 10 февраля 2022 г. в 19:37:06

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 3 марта 2022 г. в 16:26:01

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 20 марта 2022 г. в 16:27:47

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 20 марта 2022 г. в 16:31:06

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 20 марта 2022 г. в 16:34:15

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 20 марта 2022 г. в 16:37:31

Re: [PATCH v2] use has_privs_for_role for predefined roles Stephen Frost <sfrost@snowman.net> 20 марта 2022 г. в 16:38:05

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 21 марта 2022 г. в 20:15:33

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 28 марта 2022 г. в 19:31:00

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 28 марта 2022 г. в 19:56:18

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 2 апреля 2022 г. в 17:32:22

Re: [PATCH v2] use has_privs_for_role for predefined roles Robert Haas <robertmhaas@gmail.com> 4 апреля 2022 г. в 13:05:00

Re: [PATCH v2] use has_privs_for_role for predefined roles Joe Conway <mail@joeconway.com> 28 марта 2022 г. в 20:03:33

Re: [PATCH v2] use has_privs_for_role for predefined roles Joshua Brindle <joshua.brindle@crunchydata.com> 7 февраля 2022 г. в 17:23:28

Re: [PATCH v2] use has_privs_for_role for predefined roles "Bossart, Nathan" <bossartn@amazon.com> 27 октября 2021 г. в 21:38:49

On Mon, Jun 13, 2022 at 11:01 AM Robert Haas <robertmhaas@gmail.com> wrote:

Some

syntax would be a bit different on the new releases and that would
unlock some new options we don't currently have, but there's no
behavior that you can get today which you wouldn't be able to get any
more under this proposal.

Agreed. Moving the inherit flag to the many-to-many join relation provides flexibility, while representing the present behavior is trivial - every row for a given member role has the same value for said flag.

One seemingly missing feature is to specify for a role that its privileges cannot be inherited. In this case associations where it is the group role mustn't be flagged inherit. Symmetrically, "inherit only" seems like a plausible option for pre-defined group roles.

I agree that granting membership makes the pg_auth_members record appear and revoking membership makes it disappear.

I dislike having GRANT do stuff when membership is already established.

ALTER MEMBER role IN group ALTER [SET | ASSUME] [TO | =] [TRUE | FALSE]

David J.

В списке pgsql-hackers по дате отправления

Предыдущее

От: Robert Haas

Дата: 13 июня 2022 г. в 18:20:18

Сообщение: Re: better page-level checksums

Следующее

От: Robert Haas

Дата: 13 июня 2022 г. в 19:34:31

Сообщение: Re: replacing role-level NOINHERIT with a grant-level option