REVOKE em todas as tabelas

[Leonardufb]

Boa tarde Pessoal,

Gerencio um sistema onde possui mais 1000 tabelas, onde as permissões de acesso através do sistema varia por setor, ou seja, o financeiro acessa algumas tabelas, o RH outras, etc. Sendo que preciso liberar esses acessos através do próprio Banco PostgreSQL para apenas SELECT, e fazendo alguns testes, vi que os usuarios criados embora possam apenas dar SELECT eles conseguem enchergar todas as tabelas.

Diante do exposto acima, gostaria de criar usuários no PostgreSQL, que inicialmente não veja tabela alguma, e consiga ver APENAS as que liberar, onde estarei selecionando tais tabelas.

[Kakao]

Primeiro retire os privilégios de todos os usuários. Depois crie uma role para cada departamento e concede os privilégios necessários. Depois adicione os usuários às respectivas roles:

revoke select on all tables in schema public from public;
revoke all priviles on all tables in schema public from fulano, sicrano, beltrano;
create role leitor_rh;
grant select on tabela_rh to leitor_rh;
grant fulano, sicrano, beltrano to leitor_rh;

Editado Julho 2, 2012 por Kakao