데이터베이스를 사랑하는 사람들의 모임 데이터베이스 사랑넷

안녕 하십니까? 조성준 입니다.

WARN : 미천한 실력이니 도움이 않되셔도 나쁜넘이라는 소리만 말아주싶시요.

PostgreSQL의 그룹/계정관리에 관한 설명입니다. 권한 부분은 다른장에서 설명합니다.

PostgreSQL의 Access에 대한것이 좀 세분화되어 있습니다.

pg_hba.conf에는 접속자의 접속방법(TCP/IP,UDS[Unix Domain Socket]) , IP Block,Password Encrypt Method
시스템 카탈라고 테이블의 pg_user와 pg_group등으로 처리되는 그룹,계정,권한 시스템으로 구분되어 집니다.

이번장에서 설명드린것은 그룹관 계정에 관한것으로, PostgreSQL은 계정에 대해서는 SQL문을 이용한 방법과
실행파일형태의 프로그램을 통해 처리가 가능하도록 준비되어 있습니다.

이는 외부에서의 조작이나(디비접속없이,쉘명령처리를 요할때나) 설치초기에 빠른작업을 위한것으로 보이나
이런말은 문서에 언급되어 있지는 않지만 저의 추축입니다.^^..

미리 알고갑시다! : PostgreSQL에서는 패스워드가 MD5가 기본화 되어있습니다.
MD5는 복호화 즉 역해석이 불가능하게 됩니다.
(어디보니 MD5의 문제점을 발견했다는식의 애기로 SHA1으로 가야한다느니 하던데 쩝!.주워들은거라~)

계정 생성이나 변경들의 패스워드문자에 대한 암호화해서 넣을것이냐, 아니면 그냥 TEXT로만 할것이냐
라는 옵션이 따릅니다. 암호화 해서 입력하게 되면. 다시는 복원이 불가능하게 됩니다.

고로 패스워드를 까먹어 알아내는건 거의불가능이기에 주의를 요하지만.
요즘의 대부분의 *nix 머신들이 md5로 패스워드를 쓰고 있기에 뭐 마찬가지다.

Reference문서에도 보면 아주아주 옛날 PostgreSQL Client를 쓸경우?(버전은 모르지만 정말오래된 모양)
문제가 발생한다고 주의요망이라고 써놓게는 했습니다.
아므튼 선택을 잘하셔야 합니다. 일단 암호화 하시는게 장땡입니다.

먼저 제공된 실행파일(프로그램)을 통한 방법을 알려드리겠습니다.

- createuser ,dropuser -

두개의 파일은 PostgreSQL을 설치하신 폴더의 bin/ 폴더안에 나란히 있습니다.
(그외의 것도있는데 이는 따로 다른장에서 설명합니다.)

단촐시 딸랑 두개뿐입니다. 거의 설치시에만 쓰세요~ 라는 압박감이 들지만. 이로도 쓸만한것이 많습니다.
Shell로만 구성한 Hosting 자동화 도구제작이라던지에 쓸만 하답니다.^^. -.-' 아닌가?

인용 또는 결과 : 

[postgres@mail bin]$ ./createuser --help 
createuser creates a new PostgreSQL user. 

Usage: 
  createuser [OPTION]... [USERNAME] 

Options: 
  -a, --adduser             유저생성 권한 부여 
  -A, --no-adduser          유저생성 권한 부여 않함 
  -d, --createdb            디비생성 권한 부여 
  -D, --no-createdb         디비생성 권한 부여 
  -P, --pwprompt            패스워드 입력을 위한 프롬프트 
  -E, --encrypted           패스워드 암호화 
  -N, --unencrypted         패스워드 비암호화(cleat text password) 
  -i, --sysid=SYSID         구분용 SYSID 
  -e, --echo                show the commands being sent to the server 
  -q, --quiet               don't write any messages 
  --help                    show this help, then exit 
  --version                 output version information, then exit 

Connection options: 
  -h, --host=HOSTNAME       접속용 IP나Hostname또는 Unix Domain Socket 위칠 
  -p, --port=PORT           서버 Port (디폴트 5432) 
  -U, --username=USERNAME   접속 유저명 
  -W, --password            접속 유저의 패스워드 

If one of -a, -A, -d, -D, and USERNAME is not specified, you will 

be prompted interactively. 

Report bugs to <pgsql-bugs@postgresql.org>. 

[root@good /root]$ _

인용 또는 결과 : 

[postgres@ bin]$ ./createuser 
Enter name of user to add: openphp <-- 유저명입력 
Shall the new user be allowed to create databases? (y/n) n <-- 디비생성권한 
Shall the new user be allowed to create more new users? (y/n) n <-- 유저생성권한 
Password: ************ 
CREATE USER 
[postgres@ bin]$ _ 

[root@good /root]$ _

인용 또는 결과 : 

[postgres@ bin]$ ./createuser -h /tmp -p 5432 -U postgres -W -A -D -P -E openphp 
Enter password for new user: ********** <-- 신규생성계정의 패스워드 
Enter it again: ********** <-- 다시한번 
Password: ********** <-- 마스터계정인 Postgres에 대한 패스워드 
CREATE USER 
[postgres@ bin]$ _ 

[root@good /root]$ _

인용 또는 결과 : 

[postgres@ bin]$ ./dropuser --help 
dropuser removes a PostgreSQL user. 

Usage: 
  dropuser [OPTION]... [USERNAME] 

Options: 
  -e, --echo                show the commands being sent to the server 
  -i, --interactive         prompt before deleting anything 
  -q, --quiet               don't write any messages 
  -h, --host=HOSTNAME       접속용 IP나Hostname또는 Unix Domain Socket 위칠 
  -p, --port=PORT           서버 Port (디폴트 5432) 
  -U, --username=USERNAME   접속 유저명 
  -W, --password            접속 유저의 패스워드 
  --help                    show this help, then exit 
  --version                 output version information, then exit 

Report bugs to <pgsql-bugs@postgresql.org>. 
[postgres@ bin]$  

[root@good /root]$ _

인용 또는 결과 : 

[postgres@ bin]$ ./dropuser  
Enter name of user to drop: openphp 
Password: ************ 
DROP USER 
[postgres@ bin]$  

[root@good /root]$ _

인용 또는 결과 : 

[postgres@ postgres]$ psql 
Password:  
Welcome to psql 8.0.0, the PostgreSQL interactive terminal. 

Type:  \copyright for distribution terms 
       \h for help with SQL commands 
       \? for help with psql commands 
       \g or terminate with semicolon to execute query 
       \q to quit 

postgres=# _ 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \h CREATE GROUP 
Command:     CREATE GROUP 
De<script>ion: define a new user group 
Syntax: 
CREATE GROUP name [ [ WITH ] option [ ... ] ] 

where option can be: 

     SYSID gid 
   | USER  username [, ...] 


[root@good /root]$ _

인용 또는 결과 : 

(1) CREATE GROUP 그룹명; 
(2) CREATE GROUP 그룹명 WITH USER openphp,openpython,opencopyleft; 
(3) CREATE GROUP 그룹명 WITH SYSID 100 USER openphp; 
(4) CREATE GROUP 그룹명 WITH SYSID 100; 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \h ALTER GROUP 
Command:     ALTER GROUP 
De<script>ion: change a user group 
Syntax: 
ALTER GROUP groupname ADD USER username [, ... ] 
ALTER GROUP groupname DROP USER username [, ... ] 

ALTER GROUP groupname RENAME TO newname 

[root@good /root]$ _

인용 또는 결과 : 

(1) ALTER GROUP 그룹명 ADD USER test,superman,batman,assari; 
(2) ALTER GROUP 그룹명 DROP USER assari; 
(3) ALTER GROUP 그룹명 RENAME TO 새로룬그룹명; 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \h DROP GROUP  
Command:     DROP GROUP 
De<script>ion: remove a user group 
Syntax: 
DROP GROUP name 

[root@good /root]$ _

인용 또는 결과 : 

(1)DROP GROUP 그룹명; 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \dg 
     List of groups 
 Group name  | Group ID  
-------------+---------- 
 grp_openphp |      100 
(1 row) 

postgres=# select * from pg_group; 
   groname   | grosysid | grolist  
-------------+----------+--------- 
 grp_openphp |      100 | {100} 
(1 row) 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \du 
                            List of users 
   User name   | User ID |         Attributes         |    Groups      
---------------+---------+----------------------------+--------------- 
 openphp       |     100 | create database            | {grp_openphp} 
 postgres      |       1 | superuser, create database |  
(2 rows) 

postgres=# select * from pg_user; 
    usename    | usesysid | usecreatedb | usesuper | usecatupd |  passwd  | valuntil | useconfig  
---------------+----------+-------------+----------+-----------+----------+----------+----------- 
 postgres      |        1 | t           | t        | t         | ******** |          |  
 openphp       |      100 | t           | f        | f         | ******** |          |  
(2 rows) 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \h CREATE USER 
Command:     CREATE USER 
De<script>ion: define a new database user account 
Syntax: 
CREATE USER name [ [ WITH ] option [ ... ] ] 

where option can be: 
     
      SYSID uid  
    | CREATEDB | NOCREATEDB 
    | CREATEUSER | NOCREATEUSER 
    | IN GROUP groupname [, ...] 
    | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password' 
    | VALID UNTIL 'abstime' 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# create user openphp NOCREATEDB NOCREATEUSER IN GROUP grp_openphp ENCRYPTED PASSWORD 'dkanrjsk'  VALID UNTIL '2005-01-01 03:43'; 
CREATE USER 
postgres=# select * from pg_user; 
    usename    | usesysid | usecreatedb | usesuper | usecatupd |  passwd  |        valuntil        | useconfig  
---------------+----------+-------------+----------+-----------+----------+------------------------+----------- 
 postgres      |        1 | t           | t        | t         | ******** |                        |  
 openphp       |      100 | f           | f        | f         | ******** | 2005-01-01 03:43:00+09 |  
(2 rows) 





postgres-test=# \du 
                            List of users 
   User name   | User ID |         Attributes         |    Groups      
---------------+---------+----------------------------+--------------- 
 openphp       |     100 |                            | {grp_openphp} 
 postgres      |       1 | superuser, create database |  
 test          |     101 |                            |  
(3 rows) 


postgres=# create user test; 
CREATE USER 
postgres=# select * from pg_user; 
    usename    | usesysid | usecreatedb | usesuper | usecatupd |  passwd  |        valuntil        | useconfig  
---------------+----------+-------------+----------+-----------+----------+------------------------+----------- 
 postgres      |        1 | t           | t        | t         | ******** |                        |  
 openphp       |      100 | f           | f        | f         | ******** | 2005-01-01 03:43:00+09 |  
 test          |      101 | f           | f        | f         | ******** |                        |  
(3 rows) 

postgres-test=# [/b]select * from pg_shadow;[/b] 
    usename    | usesysid | usecreatedb | usesuper | usecatupd |               passwd                |        valuntil        | useconfig  
---------------+----------+-------------+----------+-----------+-------------------------------------+------------------------+----------- 
 postgres      |        1 | t           | t        | t         | md5******************************** |                        |  
 openphp       |      100 | f           | f        | f         | md5******************************** | 2005-01-01 03:43:00+09 |  
 test          |      101 | f           | f        | f         |                                     |                        |  
(3 rows) 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \h ALTER USER  
Command:     ALTER USER 
De<script>ion: change a database user account 
Syntax: 
ALTER USER name [ [ WITH ] option [ ... ] ] 

where option can be: 

    CREATEDB | NOCREATEDB 
    | CREATEUSER | NOCREATEUSER  
    | [ ENCRYPTED | UNENCRYPTED ] PASSWORD 'password'  
    | VALID UNTIL 'abstime' 

ALTER USER name RENAME TO newname 

ALTER USER name SET parameter { TO | = } { value | DEFAULT } 
ALTER USER name RESET parameter 

[root@good /root]$ _

인용 또는 결과 : 

postgres=# \h DROP USER   
Command:     DROP USER 
De<script>ion: remove a database user account 
Syntax: 
DROP USER name 

[root@good /root]$ _