postgresql 8.1 사용중입니다.
특정 유저가 특정 DB 에 접근할 수 있다면
모든 DB 리스트를 다 볼 수 있는데 이거 어떻게 mysql 처럼 자신의 것만 볼 수 있게 할 수 있는 방법이 없을까요?
DB 리스트는 물론이고 owner 와 테이블 구조, 심지어는 function, trigger, view 등의 구조도 모두 다 볼 수가 있습니다.
레코드에 직접 액세스 할 수 없다는 거 뿐이지..
구조를 전체 다 볼 수 있으니....조금은 곤란한 문제가 생길 거 같습니다.
특히 onwer 를 알 수 있으니 비밀번호를 같게 하거나 혹은 유추하여 원하는 DB 의 내용을 볼 수 있는 가능성을 가지게 하는거 같아서요..
|