Gestire gli utenti in Database di Azure per PostgreSQL - Server flessibile

Questo articolo descrive come creare utenti all'interno di un server flessibile Database di Azure per PostgreSQL.

Per informazioni su come creare e gestire gli utenti della sottoscrizione di Azure e i relativi privilegi, vedere l'articolo sul controllo degli accessi in base al ruolo di Azure (Azure RBAC) oppure consultare come personalizzare i ruoli.

Account dell'amministratore del server

Quando si crea per la prima volta il server flessibile Database di Azure per PostgreSQL, si specificano nome utente e password dell'amministratore del server. Per altre informazioni, vedere Creare un database di Azure per PostgreSQL per vedere l'approccio dettagliato. Poiché il nome utente amministratore del server è un nome personalizzato, è possibile individuare il nome utente amministratore del server scelto dal portale di Azure.

Il server flessibile Database di Azure per PostgreSQL viene creato con tre ruoli predefiniti definiti. È possibile visualizzare questi ruoli eseguendo il comando : SELECT rolname FROM pg_roles;

  • azure_pg_admin
  • azuresu
  • il tuo utente amministratore del server

L'utente amministratore del server è membro del ruolo di azure_pg_admin. Tuttavia, l'account amministratore del server non fa parte del ruolo di Azure. Poiché questo servizio è un servizio PaaS gestito, solo Microsoft fa parte del ruolo utente con privilegi avanzati.

Il motore PostgreSQL usa i privilegi per controllare l'accesso agli oggetti di database, come descritto nella documentazione del prodotto PostgreSQL. In Database di Azure per PostgreSQL all'utente amministratore del server vengono concessi questi privilegi:

  • Accedere, NOSUPERUSER, INHERIT, CREATEDB, CREATEROLE

Usare l'account utente amministratore del server per creare più utenti e concedere a tali utenti il ruolo di azure_pg_admin. Usare anche l'account amministratore del server per creare utenti e ruoli con privilegi inferiori che hanno accesso a singoli database e schemi.

Come creare più utenti amministratori in Database di Azure per PostgreSQL

  1. Ottenere le informazioni di connessione e il nome utente amministratore. Sono necessari il nome completo del server e le credenziali di accesso amministratore per connettersi al server flessibile Database di Azure per PostgreSQL. È possibile trovare facilmente il nome del server e le informazioni di accesso dalla pagina Panoramica del server o dalla pagina Proprietà nel portale di Azure.

  2. Usare l'account amministratore e la password per connettersi al server flessibile Database di Azure per PostgreSQL. Usare lo strumento client preferito, ad esempio pgAdmin o psql. Se non si è certi di come connettersi, vedere Creare un database di Azure per PostgreSQL.

  3. Modificare ed eseguire il codice SQL seguente. Sostituisci il tuo nuovo nome utente con il valore segnaposto <new_user> e sostituisci la password segnaposto con una tua password complessa.

    CREATE USER <new_user> CREATEDB CREATEROLE PASSWORD '<StrongPassword!>';

GRANT azure_pg_admin TO <new_user>;

Come creare utenti di database in Database di Azure per PostgreSQL

  1. Ottenere le informazioni di connessione e il nome utente amministratore. Sono necessari il nome completo del server e le credenziali di accesso amministratore per connettersi al server flessibile Database di Azure per PostgreSQL. È possibile trovare facilmente il nome del server e le informazioni di accesso dalla pagina Panoramica del server o dalla pagina Proprietà nel portale di Azure.

  2. Usare l'account amministratore e la password per connettersi al server flessibile Database di Azure per PostgreSQL. Usare lo strumento client preferito, ad esempio pgAdmin o psql.

  3. Modificare ed eseguire il codice SQL seguente. Sostituire il valore <db_user> segnaposto con il nuovo nome utente desiderato e il valore <newdb> segnaposto con il proprio nome di database. Sostituisci la password predefinita con una tua password sicura.

    Questo codice SQL crea un nuovo database, quindi crea un nuovo utente nel server flessibile Database di Azure per PostgreSQL e concede il privilegio di connessione al nuovo database per tale utente.

    CREATE DATABASE <newdb>;

CREATE USER <db_user> PASSWORD '<StrongPassword!>';

GRANT CONNECT ON DATABASE <newdb> TO <db_user>;

  4. Usando un account amministratore, potrebbe essere necessario concedere altri privilegi per proteggere gli oggetti nel database. Per altre informazioni sui ruoli e i privilegi del database, vedere la documentazione di PostgreSQL . Per esempio:

    GRANT ALL PRIVILEGES ON DATABASE <newdb> TO <db_user>;

    Se un utente crea una tabella "role", la tabella appartiene a tale utente. Se un altro utente deve accedere alla tabella, è necessario concedere privilegi all'altro utente a livello di tabella.

    Per esempio:

    GRANT SELECT ON ALL TABLES IN SCHEMA <schema_name> TO <db_user>;

  5. Accedere al server, specificando il database designato, usando il nuovo nome utente e la nuova password. Questo esempio mostra la riga di comando psql. Con questo comando viene richiesto di immettere la password per il nome utente. Sostituire il nome del server, il nome del database e il nome utente.

    psql --host=mydemoserver.postgres.database.azure.com --port=5432 --username=db_user --dbname=newdb

Contenuti correlati

  • Last updated on