Saltar al contenido principal

PostgreSQL REVOKE

El comando `REVOKE` en PostgreSQL se utiliza para eliminar privilegios previamente concedidos a un usuario o rol. Es esencial para gestionar el acceso a los objetos de la base de datos, garantizar la seguridad de los datos y la conformidad.

Utilización

El comando `REVOKE` se utiliza cuando es necesario retirar permisos a usuarios o roles sobre objetos concretos de la base de datos, como tablas o esquemas. Suele utilizarse para reforzar la seguridad o ajustar los controles de acceso.

REVOKE privilege [, ...]
ON object_name [, ...]
FROM role_name [, ...];

En esta sintaxis, `REVOKE` elimina los privilegios especificados de los roles definidos en los objetos designados. Las comas se utilizan para separar varios privilegios, objetos o roles.

Tipos de privilegios

Los privilegios comunes que pueden ser revocados incluyen:

  • SELECCIONAR
  • `INSERT`
  • `UPDATE`
  • `DELETE`
  • `TRUNCAR`
  • `REFERENCIAS
  • `TRIGGER`

Ejemplos

1. Revocación de privilegios de la tabla básica

REVOKE SELECT
ON employees
FROM user123;

Este ejemplo revoca el privilegio `SELECT` en la tabla `empleados` del usuario `usuario123`. Si `user123` no tenía el privilegio `SELECT`, este comando no tendrá ningún efecto.

2. Revocar varios privilegios

REVOKE INSERT, UPDATE
ON projects
FROM manager_role;

Aquí se eliminan los privilegios `INSERT` y `UPDATE` del `role_administrador` en la tabla `proyectos`, limitando su capacidad para modificar datos.

3. Revocar todos los privilegios de un esquema

REVOKE ALL PRIVILEGES
ON SCHEMA sales_data
FROM analyst_role;

Este ejemplo elimina todos los privilegios concedidos a "rol_analista" en el esquema "datos_de_ventas", lo que impide cualquier interacción con los objetos del esquema.

Consejos y buenas prácticas

  • Revisa regularmente los privilegios. Las auditorías periódicas de los privilegios de los usuarios pueden ayudar a mantener la seguridad y los controles de acceso adecuados.
  • Utiliza roles en lugar de usuarios individuales. Gestionar los privilegios mediante roles simplifica la administración y la escalabilidad.
  • Prueba los cambios de privilegios en un entorno de desarrollo. Antes de aplicar los cambios en producción, las pruebas en una configuración de desarrollo pueden evitar problemas de acceso accidental.
  • Documenta los cambios de privilegios. Mantener registros de los cambios garantiza la trazabilidad y ayuda en futuras auditorías o en la resolución de problemas.
  • Comprender los privilegios por defecto y los roles heredados. La revocación de privilegios no afecta a los privilegios concedidos a los roles de los que pueda formar parte el usuario.
  • Ten en cuenta el comportamiento por defecto de los roles. Comprender cómo interactúan los privilegios y roles por defecto puede evitar problemas de acceso no deseados.