Modifier le propriétaire sur toutes les tables simultanément dans PostgreSQL
Comment modifier le propriétaire de toutes les tables d'une base de données PostgreSQL?
J'ai essayé ALTER TABLE * OWNER TO new_owner
mais il ne supporte pas la syntaxe d'astérisque.
19 réponses
Voir REASSIGN OWNED
commande
Remarque:, Comme @trygvis mentionne dans la réponse ci-dessous, l'REASSIGN OWNED
commande est disponible depuis au moins la version 8.2, et il est beaucoup plus facile méthode.
Puisque vous modifiez la propriété de toutes les tables, vous voulez probablement aussi des vues et des séquences. Voici ce que j'ai fait:
Tableaux:
for tbl in `psql -qAt -c "select tablename from pg_tables where schemaname = 'public';" YOUR_DB` ; do psql -c "alter table \"$tbl\" owner to NEW_OWNER" YOUR_DB ; done
Séquences:
for tbl in `psql -qAt -c "select sequence_name from information_schema.sequences where sequence_schema = 'public';" YOUR_DB` ; do psql -c "alter table \"$tbl\" owner to NEW_OWNER" YOUR_DB ; done
Vues:
for tbl in `psql -qAt -c "select table_name from information_schema.views where table_schema = 'public';" YOUR_DB` ; do psql -c "alter table \"$tbl\" owner to NEW_OWNER" YOUR_DB ; done
Vous pourriez probablement sécher cela un peu depuis les instructions alter sont identiques pour les trois.
Vous pouvez utiliser le REASSIGN OWNED
commande.
Synopsis:
REASSIGN OWNED BY old_role [, ...] TO new_role
Cela change tous les objets appartenant à old_role
pour le nouveau rôle. Vous n'avez pas à penser au type d'objets que possède l'utilisateur, ils seront tous modifiés. Notez qu'il ne s'applique qu'aux objets à l'intérieur d'une seule base de données. Il ne modifie pas le propriétaire de la base de données elle-même.
Il est disponible au moins 8.2. Leur documentation en ligne ne remonte que très loin.
Ceci: http://archives.postgresql.org/pgsql-bugs/2007-10/msg00234.php est également une solution agréable et rapide, et fonctionne pour plusieurs schémas dans une base de données:
Tableaux
SELECT 'ALTER TABLE '|| schemaname || '.' || tablename ||' OWNER TO my_new_owner;'
FROM pg_tables WHERE NOT schemaname IN ('pg_catalog', 'information_schema')
ORDER BY schemaname, tablename;
Les Séquences
SELECT 'ALTER SEQUENCE '|| sequence_schema || '.' || sequence_name ||' OWNER TO my_new_owner;'
FROM information_schema.sequences WHERE NOT sequence_schema IN ('pg_catalog', 'information_schema')
ORDER BY sequence_schema, sequence_name;
Vues
SELECT 'ALTER VIEW '|| table_schema || '.' || table_name ||' OWNER TO my_new_owner;'
FROM information_schema.views WHERE NOT table_schema IN ('pg_catalog', 'information_schema')
ORDER BY table_schema, table_name;
Les Vues Matérialisées
Basée sur cette réponse
SELECT 'ALTER TABLE '|| oid::regclass::text ||' OWNER TO my_new_owner;'
FROM pg_class WHERE relkind = 'm'
ORDER BY oid;
Cela génère tous les ALTER TABLE
/ ALTER SEQUENCE
/ ALTER VIEW
les déclarations, les copier et les coller dos en plsql pour les exécuter.
Vérifiez votre travail dans psql en faisant:
\dt *.*
\ds *.*
\dv *.*
Si vous voulez le faire dans une instruction sql, vous devez définir une fonction exec() comme mentionné dans http://wiki.postgresql.org/wiki/Dynamic_DDL
CREATE FUNCTION exec(text) returns text language plpgsql volatile
AS $f$
BEGIN
EXECUTE $1;
RETURN $1;
END;
$f$;
Ensuite, vous pouvez exécuter cette requête, elle changera le propriétaire des tables, des séquences et des vues:
SELECT exec('ALTER TABLE ' || quote_ident(s.nspname) || '.' ||
quote_ident(s.relname) || ' OWNER TO $NEWUSER')
FROM (SELECT nspname, relname
FROM pg_class c JOIN pg_namespace n ON (c.relnamespace = n.oid)
WHERE nspname NOT LIKE E'pg\\_%' AND
nspname <> 'information_schema' AND
relkind IN ('r','S','v') ORDER BY relkind = 'S') s;
$ NEWUSER est le nouveau nom postgresql du nouveau propriétaire.
Dans la plupart des cas, vous devez être superutilisateur pour l'exécuter. Vous pouvez éviter cela en changeant le propriétaire de votre propre utilisateur à un groupe de rôles vous êtes un membre des.
Grâce à RhodiumToad sur #postgresql pour aider avec cela.
J'ai récemment dû changer la propriété de tous les objets d'une base de données. Bien que les tables, les vues, Les déclencheurs et les séquences aient été quelque peu facilement modifiés, l'approche ci-dessus a échoué pour les fonctions car la signature fait partie du nom de la fonction. Certes, j'ai un fond MySQL et je ne suis pas si familier avec Postgres.
Cependant, pg_dump vous permet de vider uniquement le schéma et cela contient les instructionsALTER xxx OWNER TO yyy; dont vous avez besoin. Voici mon peu de magie de coquille sur le sujet
pg_dump -s YOUR_DB | grep -i 'owner to' | sed -e 's/OWNER TO .*;/OWNER TO NEW_OWNER;/i' | psqL YOUR_DB
Très simple, essayez-le...
select 'ALTER TABLE ' || table_name || ' OWNER TO myuser;' from information_schema.tables where table_schema = 'public';
Je l'aime car il modifie tables, vues, les séquences et fonctions de propriétaire d'un certain schéma dans aller (dans une instruction sql), sans la création d'une fonction et vous pouvez l'utiliser directement dans PgAdmin III et psql:
(Testé dans PostgreSql V9. 2)
DO $$DECLARE r record;
DECLARE
v_schema varchar := 'public';
v_new_owner varchar := '<NEW_OWNER>';
BEGIN
FOR r IN
select 'ALTER TABLE "' || table_schema || '"."' || table_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.tables where table_schema = v_schema
union all
select 'ALTER TABLE "' || sequence_schema || '"."' || sequence_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.sequences where sequence_schema = v_schema
union all
select 'ALTER TABLE "' || table_schema || '"."' || table_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.views where table_schema = v_schema
union all
select 'ALTER FUNCTION "'||nsp.nspname||'"."'||p.proname||'"('||pg_get_function_identity_arguments(p.oid)||') OWNER TO ' || v_new_owner || ';' as a from pg_proc p join pg_namespace nsp ON p.pronamespace = nsp.oid where nsp.nspname = v_schema
LOOP
EXECUTE r.a;
END LOOP;
END$$;
Basé sur les réponses fournies par @rkj, @ AlannaRose, @SharoonThomas, @ user3560574 et cette réponse par @a_horse_with_no_name
Merci beaucoup.
Mieux encore: Aussi changer de la base de données et schéma propriétaire.
DO $$DECLARE r record;
DECLARE
v_schema varchar := 'public';
v_new_owner varchar := 'admin_ctes';
BEGIN
FOR r IN
select 'ALTER TABLE "' || table_schema || '"."' || table_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.tables where table_schema = v_schema
union all
select 'ALTER TABLE "' || sequence_schema || '"."' || sequence_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.sequences where sequence_schema = v_schema
union all
select 'ALTER TABLE "' || table_schema || '"."' || table_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.views where table_schema = v_schema
union all
select 'ALTER FUNCTION "'||nsp.nspname||'"."'||p.proname||'"('||pg_get_function_identity_arguments(p.oid)||') OWNER TO ' || v_new_owner || ';' as a from pg_proc p join pg_namespace nsp ON p.pronamespace = nsp.oid where nsp.nspname = v_schema
union all
select 'ALTER SCHEMA "' || v_schema || '" OWNER TO ' || v_new_owner
union all
select 'ALTER DATABASE "' || current_database() || '" OWNER TO ' || v_new_owner
LOOP
EXECUTE r.a;
END LOOP;
END$$;
Est très simple
- su-postgres
- psql
- réaffecter la propriété de [old_user] à [new_user];
- \c [votre base de données]
- réaffecter la propriété de [old_user] à [new_user];
Fait.
Vous pouvez essayer ce qui suit dans PostgreSQL 9
DO $$DECLARE r record;
BEGIN
FOR r IN SELECT tablename FROM pg_tables WHERE schemaname = 'public'
LOOP
EXECUTE 'alter table '|| r.tablename ||' owner to newowner;';
END LOOP;
END$$;
Il n'y a pas une telle commande dans PostgreSQL. Mais vous pouvez contourner cela en utilisant la méthode i décrite Il y a quelque temps pour les subventions.
Basé sur la réponse par elysch, voici une solution pour plusieurs schémas:
DO $$
DECLARE
r record;
i int;
v_schema text[] := '{public,schema1,schema2,schema3}';
v_new_owner varchar := 'my_new_owner';
BEGIN
FOR r IN
select 'ALTER TABLE "' || table_schema || '"."' || table_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.tables where table_schema = ANY (v_schema)
union all
select 'ALTER TABLE "' || sequence_schema || '"."' || sequence_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.sequences where sequence_schema = ANY (v_schema)
union all
select 'ALTER TABLE "' || table_schema || '"."' || table_name || '" OWNER TO ' || v_new_owner || ';' as a from information_schema.views where table_schema = ANY (v_schema)
union all
select 'ALTER FUNCTION "'||nsp.nspname||'"."'||p.proname||'"('||pg_get_function_identity_arguments(p.oid)||') OWNER TO ' || v_new_owner || ';' as a from pg_proc p join pg_namespace nsp ON p.pronamespace = nsp.oid where nsp.nspname = ANY (v_schema)
union all
select 'ALTER DATABASE "' || current_database() || '" OWNER TO ' || v_new_owner
LOOP
EXECUTE r.a;
END LOOP;
FOR i IN array_lower(v_schema,1) .. array_upper(v_schema,1)
LOOP
EXECUTE 'ALTER SCHEMA "' || v_schema[i] || '" OWNER TO ' || v_new_owner ;
END LOOP;
END
$$;
La réponse de @Alex Soto est la bonne et l'essentiel téléchargé par @Yoav aner fonctionne également à condition qu'il n'y ait pas de caractères spéciaux dans les noms de table/vue(qui sont légaux dans postgres).
Vous devez leur échapper pour travailler et j'ai téléchargé un essentiel pour cela: https://gist.github.com/2911117
À Partir de PostgreSQL 9.0, vous avez la possibilité de GRANT [priv name] ON ALL [object type] IN SCHEMA
où [priv name]
est le SELECT, INSERT, UPDATE, DELETE, etc
et [object type]
peut être:
TABLES
SEQUENCES
FUNCTIONS
Les docs de PostgreSQL sur GRANT
et REVOKE
allez plus en détail à ce sujet. Dans certaines situations, il est toujours nécessaire d'utiliser des astuces impliquant les catalogues système (pg_catalog.pg_*
), mais il n'est pas aussi commun. Je fais souvent ce qui suit:
-
BEGIN
une transaction pour modifier le privs - changer la propriété de
DATABASES
à un "rôle DBA" - changer la propriété de
SCHEMAS
pour le "rôle DBA" -
REVOKE ALL
privs sur tous lesTABLES
,SEQUENCES
etFUNCTIONS
de tous les rôles - {[17] } sur les tableaux pertinents/appropriés aux rôles appropriés
-
COMMIT
la transaction DCL.
pg_dump as insert statements
pg_dump -d -O database filename
-d ( data as inserts ) -O ( capital O is no owner )
Puis redirigez le fichier de sauvegarde vers PostgreSQL en utilisant:
psql -d database -U username -h hostname < filename
Comme il n'y a pas de propriétaire inclus, toutes les tables, schémas, etc. créés sont créés sous l'utilisateur de connexion que vous spécifiez.
J'ai lu que cela pourrait être une bonne approche pour migrer entre les versions de PostgreSQL.
La solution acceptée ne s'occupe pas de la propriété de la fonction la solution suivante s'occupe de tout (en passant en revue j'ai remarqué qu'elle est similaire à @magiconair ci-dessus)
echo "Database: ${DB_NAME}"
echo "Schema: ${SCHEMA}"
echo "User: ${NEW_OWNER}"
pg_dump -s -c -U postgres ${DB_NAME} | egrep "${SCHEMA}\..*OWNER TO"| sed -e "s/OWNER TO.*;$/OWNER TO ${NEW_OWNER};/" | psql -U postgres -d ${DB_NAME}
# do following as last step to allow recovery
psql -U postgres -d postgres -c "ALTER DATABASE ${DB_NAME} OWNER TO ${NEW_OWNER};"
J'ai créé un script pratique pour cela; pg_change_db_owner.sh . ce script change la propriété de toutes les tables, vues, séquences et fonctions d'un schéma de base de données ainsi que le propriétaire du schéma lui-même.
Veuillez noter que si vous voulez simplement changer la propriété de tous les objets, dans une base de données particulière,
appartenant à un rôle de base de données Particulier, vous pouvez simplement utiliser command REASSIGN OWNED
à la place.
Le script shell plus simple suivant a fonctionné pour moi.
#!/bin/bash
for i in `psql -U $1 -qt -c "select tablename from pg_tables where schemaname='$2'"`
do
psql -U $1 -c "alter table $2.$i set schema $3"
done
Où entrée $1-Nom d'Utilisateur (base de données) $2 = schéma existant $3 = vers un nouveau schéma.
Identique à l'approche de @AlexSoto pour les fonctions:
IFS=$'\n'
for fnc in `psql -qAt -c "SELECT '\"' || p.proname||'\"' || '(' || pg_catalog.pg_get_function_identity_arguments(p.oid) || ')' FROM pg_catalog.pg_namespace n JOIN pg_catalog.pg_proc p ON p.pronamespace = n.oid WHERE n.nspname = 'public';" YOUR_DB` ; do psql -c "alter function $fnc owner to NEW_OWNER" YOUR_DB; done
Docker: modifier le propriétaire de toutes les Tables + séquences
export user="your_new_owner"
export dbname="your_db_name"
cat <<EOF | docker run -i --rm --link postgres:postgres postgres sh -c "psql -h \$POSTGRES_PORT_5432_TCP_ADDR -p \$POSTGRES_PORT_5432_TCP_PORT -U postgres -d $dbname" | grep ALTER | docker run -i --rm --link postgres:postgres postgres sh -c "psql -h \$POSTGRES_PORT_5432_TCP_ADDR -p \$POSTGRES_PORT_5432_TCP_PORT -U postgres -d $dbname"
SELECT 'ALTER TABLE '||schemaname||'.'||tablename||' OWNER TO $user;' FROM pg_tables WHERE schemaname = 'public';
SELECT 'ALTER SEQUENCE '||relname||' OWNER TO $user;' FROM pg_class WHERE relkind = 'S';
EOF