postgresql中实现三权分立

news/2025/2/23 17:48:33/文章来源:https://www.cnblogs.com/yldf/p/18732530

前言
三权分立的目标：
如何在 PostgreSQL 中实现三权分立：
具体操作实例
- 1. 创建角色：
- 2. 实现审计控制：
- 3. 授权管理：
- 4. 权限限制：
- 5. 监控和审计日志：
小结：
说明

前言

在 PostgreSQL 中，三权分立（Separation of Duties, SoD）是一种控制机制，旨在确保系统中有不同的角色分别负责不同的任务和权限，以减少错误、欺诈和滥用的风险。实现三权分立的目标是将数据库中的权限和职责分配给多个角色，避免一个用户或角色拥有过多的权限，造成安全隐患。

三权分立的目标：

授权管理：限制谁有权授予数据库权限。
审计与监控：确保对关键操作进行审计，限制某些角色对数据库的修改和访问。
执行与访问控制：对操作数据库的权限进行严格分配，确保不同的角色只执行其特定任务。

如何在 PostgreSQL 中实现三权分立：

假设我们有以下三类用户和角色：

管理员（db_admin）：负责管理数据库和用户，但不能直接操作数据。
审计员（auditor）：负责数据库的审计和查看日志，但不能修改数据。
数据操作员（data_operator）：负责操作数据，如插入、更新、删除，但没有权限创建或删除表等。

具体操作实例

1. 创建角色：

首先，创建这三种角色，并赋予它们不同的权限。

-- 创建 db_admin 角色
CREATE ROLE db_admin WITH LOGIN PASSWORD 'admin_pass';
GRANT CREATE, CONNECT ON DATABASE your_db TO db_admin;
-- db_admin 角色可以创建表、视图、索引等，但不能直接操作数据。-- 创建 auditor 角色
CREATE ROLE auditor WITH LOGIN PASSWORD 'auditor_pass';
GRANT CONNECT ON DATABASE your_db TO auditor;
GRANT USAGE ON SCHEMA public TO auditor;
-- auditor 角色只能查看数据，不能进行修改。我们不授予 INSERT, UPDATE, DELETE 权限。-- 创建 data_operator 角色
CREATE ROLE data_operator WITH LOGIN PASSWORD 'operator_pass';
GRANT CONNECT ON DATABASE your_db TO data_operator;
GRANT USAGE ON SCHEMA public TO data_operator;
GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO data_operator;
-- data_operator 角色可以操作数据，但不能进行表的创建和删除。

2. 实现审计控制：

为了实现审计，我们可以使用 PostgreSQL 的 pg_audit 插件或依赖于日志和触发器来实现审计。下面是一个简单的审计实现：

-- 启用日志审计（假设已经配置好 logging）
ALTER SYSTEM SET log_statement = 'all'; -- 记录所有 SQL 语句
ALTER SYSTEM SET log_connections = on; -- 记录连接日志
ALTER SYSTEM SET log_disconnections = on; -- 记录断开连接日志
-- 重载配置使设置生效
SELECT pg_reload_conf();

你可以通过审计日志查看用户的操作，确保数据库的操作和变更都能被追踪。

3. 授权管理：

在三权分立中，db_admin 角色通常是唯一有权限创建用户和授予权限的角色。为此，我们可以让 db_admin 角色具备管理权限，而不授予它执行数据操作的权限。

-- 授予 db_admin 创建角色和授权权限
GRANT CREATE ROLE, ALTER ROLE, DROP ROLE TO db_admin;
-- db_admin 可以创建、修改和删除其他角色，但不能直接操作数据。

4. 权限限制：

db_admin：只能管理数据库结构和用户权限，不得操作数据。
auditor：只能查询数据，不能执行插入、更新或删除等操作。
data_operator：可以对数据进行增删改查操作，但不能管理数据库对象（如表、视图、角色等）。

为了保证权限分离的严格性，使用 REVOKE 来限制不必要的权限。

-- 确保 db_admin 角色不能直接操作数据
REVOKE ALL ON ALL TABLES IN SCHEMA public FROM db_admin;
REVOKE ALL ON ALL SEQUENCES IN SCHEMA public FROM db_admin;-- 确保 auditor 角色不能修改数据
REVOKE INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public FROM auditor;-- 确保 data_operator 不能创建表等对象
REVOKE CREATE ON SCHEMA public FROM data_operator;