Debian pgAdmin的权限如何设置

Debian 上 pgAdmin 的权限设置

一 权限模型与基本原则

• 权限分为两层：
  1. 操作系统层：控制谁能登录 Debian、谁能启动/访问 pgAdmin 服务与配置；
  2. PostgreSQL 层：控制数据库对象（库、模式、表、函数等）的访问与操作，这是业务权限的核心。
• 建议采用最小权限原则与角色分离：为运维、开发、只读分析分别创建角色；应用连接使用专用角色+最小权限；禁止生产库使用超级用户直连应用。
• 在 Debian 上，pgAdmin 通常以服务账户运行（如 pgadmin4），通过 setup-web.sh 创建第一个 Web 登录账户；该账户只用于登录 pgAdmin，不等同于数据库超级用户。

二 操作系统与 pgAdmin 服务账户权限

• 创建专用系统用户（避免以 root 直接运行）：
  sudo adduser --system --group --home /var/lib/pgadmin4 --shell /usr/sbin/nologin pgadmin4
• 文件与目录权限：
  sudo chown -R pgadmin4:pgadmin4 /var/lib/pgadmin4 /var/log/pgadmin4
  sudo chmod 750 /var/lib/pgadmin4 /var/log/pgadmin4
• 服务访问控制：
  • 仅允许受控用户通过 sudo 执行管理命令（如 systemctl、setup-web.sh）。
  • 如需对外访问，仅开放必要端口（常见为 5050），并限制来源 IP。
• 防火墙示例（UFW）：
  sudo ufw allow from 192.0.2.0/24 to any port 5050 proto tcp
  sudo ufw enable

三 在 pgAdmin 中配置数据库权限

• 登录 pgAdmin 后，使用左侧对象浏览器对目标对象（库、模式、表、函数等）执行授权：

  • 右键对象 → Properties → Security/ACL，为用户/角色授予如 SELECT、INSERT、UPDATE、DELETE、EXECUTE、CREATE、USAGE、ALL PRIVILEGES 等权限；
  • 对大量对象可使用“ACL 权限快速设置向导”批量赋权。

• 常用授权示例（在 psql 或 pgAdmin 的查询工具中执行）：
  – 1) 创建只读角色并授予 schema 使用与表/视图只读
  CREATE ROLE readonly NOINHERIT;
  GRANT USAGE ON SCHEMA public TO readonly;
  GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;
  ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly;

  – 2) 创建读写角色
  CREATE ROLE readwrite NOINHERIT;
  GRANT USAGE ON SCHEMA public TO readwrite;
  GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO readwrite;
  ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO readwrite;

  – 3) 将角色授予用户
  CREATE USER app_user WITH PASSWORD ‘StrongPass!’;
  GRANT readonly TO app_user; – 或 GRANT readwrite TO app_user;

  – 4) 撤销某用户对 public 下所有表的 SELECT
  REVOKE SELECT ON ALL TABLES IN SCHEMA public FROM user1;

  – 5) 将对象所有权转移到新角色（变更属主前先确保新角色具备相应权限）
  ALTER TABLE public.tbl OWNER TO new_role;

• 权限审计与回收：
  – 查看角色权限
  \du+

  – 查看表级权限明细
  SELECT table_catalog, table_schema, table_name, privilege_type
  FROM information_schema.table_privileges
  WHERE grantee = ‘user1’;

  – 安全删除角色（逐库执行，先转移所有权与权限）
  REASSIGN OWNED BY user1 TO new_role;
  DROP OWNED BY user1;
  DROP ROLE user1;
  以上操作可在 pgAdmin 界面完成，也可用 SQL 精确控制。

四 常见场景与推荐做法

• 只读报表/BI：为用户授予目标 schema 的 USAGE 与所有现有/未来表的 SELECT；必要时再授予 EXECUTE 到函数。
• 应用写入：为应用创建专用角色，授予目标表 SELECT/INSERT/UPDATE/DELETE，避免使用 SUPERUSER 或 OWNER 直连；按需限制到具体表/列。
• 多环境隔离：为 dev/staging/prod 分别创建服务器连接与角色，禁止跨环境访问。
• 定期审计：使用 \du+、information_schema 视图巡检权限分配，清理不再使用的角色与过期授权。

五 安全加固清单

• 禁止在生产库使用 postgres 超级用户直连应用；应用与报表均使用最小权限角色。
• 为 pgAdmin 登录与数据库账户设置强密码策略，并启用 SSL/TLS 连接数据库与 pgAdmin（若对外网开放）。
• 仅开放必要端口（如 5050），并限制来源 IP；对外服务建议启用 HTTPS。
• 定期备份 pg_hba.conf 与关键数据库，变更权限前先在测试环境验证并保留回滚方案。