亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發(fā)文檔 其他文檔  
 
網(wǎng)站管理員

別再忽視!PostgreSQL Public 模式的風(fēng)險以及安全遷移

freeflydom
2025年7月14日 9:4 本文熱度 1031

問題起因

前幾天有群友在群里面咨詢

PG12,13,14,public模式是否可以刪除或改名?
因為這位群友的公司的PG規(guī)范做了修改,不讓使用public模式存放數(shù)據(jù),但是遺留問題沒辦法。

另外一位群友說到

你還真不好動public。擴展的插件的函數(shù)大多默認都在public 下。

PG中默認的public模式帶來的問題

  • 安全性問題

public 模式默認對所有數(shù)據(jù)庫用戶都開放訪問權(quán)限。換句話說,所有連接到數(shù)據(jù)庫的用戶默認都可以訪問 public 模式中的對象(除非你手動修改權(quán)限)。

  • 命名沖突

public 模式是所有用戶和所有擴展默認使用的模式,容易發(fā)生命名沖突。

  • 可維護性和隔離性

使用 public 模式進行業(yè)務(wù)操作會使數(shù)據(jù)庫的架構(gòu)設(shè)計顯得雜亂無章,隨著時間推移,尤其是在大型項目或多個項目共享數(shù)據(jù)庫時,public模式中的對象數(shù)量會急劇增加

  • 版本和擴展的兼容性問題

許多 PostgreSQL 擴展默認使用 public 模式,如果修改 public 模式或刪除它,可能會導(dǎo)致擴展無法正常工作


能否重命名 public 模式

我們能不能通過下面命令對public 模式名重命名 ?

ALTER SCHEMA public RENAME TO you_schema;

實際上重命名 public 模式是不推薦的做法,原因如下

  1. 依賴性問題:許多擴展、插件和默認的 PostgreSQL 設(shè)置都假定 public 模式存在。如果直接修改 public 的名稱,會導(dǎo)致這些依賴出現(xiàn)問題。
  2. 升級問題:未來如果 PostgreSQL 版本升級,系統(tǒng)或新安裝的擴展可能仍然依賴于 public 模式存在。

因此,最好的做法是保留 public 模式,但不在業(yè)務(wù)中使用它。


如何解決這個問題

實際上,我們可以使用遷移的方式,新建一個模式,然后把public模式下的所有業(yè)務(wù)對象遷移到新建模式下

具體步驟

第一步:創(chuàng)建新的模式

CREATE SCHEMA employee;


第二步:遷移所有對象:對表、視圖、函數(shù)、存儲過程等對象分別執(zhí)行 SET SCHEMA 操作,將它們從 public 模式遷移到 employee 模式。

遷移對象時小心依賴關(guān)系,如外鍵、索引、函數(shù)依賴等,遷移時需要確保這些依賴關(guān)系不被破壞

使用以下命令逐個遷移:

-- 遷移所有表
ALTER TABLE public.table_name SET SCHEMA employee;
-- 遷移所有視圖
ALTER VIEW public.view_name SET SCHEMA employee;
-- 遷移所有函數(shù)
ALTER FUNCTION public.function_name SET SCHEMA employee;
-- 遷移所有存儲過程
ALTER PROCEDURE public.procedure_name SET SCHEMA employee;

使用 SQL 動態(tài)語句和 PL/pgSQL 編寫一個循環(huán)來批量遷移 public 模式中的所有表、視圖、函數(shù)和存儲過程到 employee 模式。

DO $$ 
DECLARE
    obj record;
BEGIN
    -- 遷移所有表
    FOR obj IN
        SELECT tablename
        FROM pg_tables
        WHERE schemaname = 'public'
    LOOP
        EXECUTE format('ALTER TABLE public.%I SET SCHEMA employee;', obj.tablename);
    END LOOP;
    -- 遷移所有視圖
    FOR obj IN
        SELECT viewname
        FROM pg_views
        WHERE schemaname = 'public'
    LOOP
        EXECUTE format('ALTER VIEW public.%I SET SCHEMA employee;', obj.viewname);
    END LOOP;
    -- 遷移所有函數(shù)
    FOR obj IN
        SELECT routine_name, routine_schema
        FROM information_schema.routines
        WHERE specific_schema = 'public'
    LOOP
        EXECUTE format('ALTER FUNCTION public.%I() SET SCHEMA employee;', obj.routine_name);
    END LOOP;
    -- 遷移所有存儲過程
    FOR obj IN
        SELECT routine_name, routine_schema
        FROM information_schema.routines
        WHERE specific_schema = 'public' AND routine_type = 'PROCEDURE'
    LOOP
        EXECUTE format('ALTER PROCEDURE public.%I() SET SCHEMA employee;', obj.routine_name);
    END LOOP;
END $$;

 

第三步:設(shè)置 search_path 通過調(diào)整 search_path 讓數(shù)據(jù)庫默認使用 employee 模式。

search_path 的設(shè)置順序非常重要。

將 employee 模式放在前面,確保在業(yè)務(wù)操作時優(yōu)先查找 employee 模式的對象,而 public 作為備選模式保留(方便擴展和插件的使用)。

可以修改 PostgreSQL 的 postgresql.conf 文件,或者在會話級別設(shè)置 search_path:

SET search_path TO employee, public;


 

第四步:考慮擴展和插件

許多擴展和插件默認使用 public 模式,例如 PostGIS、pgcrypto 等。

為了避免問題,最好不要修改 public 模式,而是保持其作為擴展使用的默認模式。


為什么SQL Server 沒有這個問題

SQL Server 沒有像 PostgreSQL 那樣對 public 模式的強烈依賴,并且其設(shè)計理念與 PostgreSQL 的 public 模式存在一些關(guān)鍵區(qū)別。

  1. 權(quán)限管理的不同

在 SQL Server 中,dbo 是默認的 schema,所有數(shù)據(jù)庫用戶默認情況下并不會擁有對 dbo 這個 schema 中對象的完全訪問權(quán)限。只有擁有 db_owner 角色的用戶才可以完全控制 dbo 這個 schema。

也就是說,除非用戶顯式授予對 dbo 中對象的訪問或修改權(quán)限,否則,普通用戶是不能隨意訪問或修改 dbo 這個 schema 下的對象的。

相比之下,PostgreSQL 的 public 這個 schema 在默認情況下是對所有用戶開放的。這意味著所有用戶都可以在 public 這個 schema 中創(chuàng)建對象,除非手動限制權(quán)限。

PostgreSQL的設(shè)計會增加意外權(quán)限授予和數(shù)據(jù)泄露的風(fēng)險,因此在 PostgreSQL 中有時需要避免使用 public schema。


  1. 模式設(shè)計理念的不同

在 PostgreSQL 中,public schema 設(shè)計為一個所有用戶共享的默認命名空間,因此經(jīng)常發(fā)生命名沖突、權(quán)限管理不嚴等問題。

在 SQL Server 中,dbo 是為擁有數(shù)據(jù)庫完全控制權(quán)的用戶預(yù)留的默認命名空間,通常普通用戶和 DBA 可以自行創(chuàng)建自定義 schema 來組織和隔離各自的數(shù)據(jù)庫對象。

轉(zhuǎn)自https://www.cnblogs.com/lyhabc/p/18475655


該文章在 2025/7/14 9:07:43 編輯過
關(guān)鍵字查詢
相關(guān)文章
正在查詢...
點晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。
點晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運作、調(diào)度、堆場、車隊、財務(wù)費用、相關(guān)報表等業(yè)務(wù)管理,結(jié)合碼頭的業(yè)務(wù)特點,圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進性、管理的有效性于一體,是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。
點晴WMS倉儲管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務(wù)都免費,不限功能、不限時間、不限用戶的免費OA協(xié)同辦公管理系統(tǒng)。
Copyright 2010-2025 ClickSun All Rights Reserved