granicus.if.org Git - postgresql/blob - src/test/regress/expected/privileges.out

   1 --
   2 -- Test access privileges
   3 --
   4 CREATE USER regressuser1;
   5 CREATE USER regressuser2;
   6 CREATE USER regressuser3;
   7 CREATE USER regressuser4;
   8 CREATE USER regressuser4;       -- duplicate
   9 ERROR:  CREATE USER: user name "regressuser4" already exists
  10 CREATE GROUP regressgroup1;
  11 CREATE GROUP regressgroup2 WITH USER regressuser1, regressuser2;
  12 ALTER GROUP regressgroup1 ADD USER regressuser4;
  13 ALTER GROUP regressgroup2 ADD USER regressuser2;        -- duplicate
  14 NOTICE:  ALTER GROUP: user "regressuser2" is already in group "regressgroup2"
  15 ALTER GROUP regressgroup2 DROP USER regressuser2;
  16 ALTER GROUP regressgroup2 ADD USER regressuser4;
  17 -- test owner privileges
  18 SET SESSION AUTHORIZATION regressuser1;
  19 SELECT session_user, current_user;
  20  session_user | current_user
  21 --------------+--------------
  22  regressuser1 | regressuser1
  23 (1 row)
  24
  25 CREATE TABLE atest1 ( a int, b text );
  26 SELECT * FROM atest1;
  27  a | b
  28 ---+---
  29 (0 rows)
  30
  31 INSERT INTO atest1 VALUES (1, 'one');
  32 DELETE FROM atest1;
  33 UPDATE atest1 SET a = 1 WHERE b = 'blech';
  34 LOCK atest1 IN ACCESS EXCLUSIVE MODE;
  35 REVOKE ALL ON atest1 FROM PUBLIC;
  36 SELECT * FROM atest1;
  37  a | b
  38 ---+---
  39 (0 rows)
  40
  41 GRANT ALL ON atest1 TO regressuser2;
  42 GRANT SELECT ON atest1 TO regressuser3, regressuser4;
  43 SELECT * FROM atest1;
  44  a | b
  45 ---+---
  46 (0 rows)
  47
  48 CREATE TABLE atest2 (col1 varchar(10), col2 boolean);
  49 GRANT SELECT ON atest2 TO regressuser2;
  50 GRANT UPDATE ON atest2 TO regressuser3;
  51 GRANT INSERT ON atest2 TO regressuser4;
  52 SET SESSION AUTHORIZATION regressuser2;
  53 SELECT session_user, current_user;
  54  session_user | current_user
  55 --------------+--------------
  56  regressuser2 | regressuser2
  57 (1 row)
  58
  59 -- try various combinations of queries on atest1 and atest2
  60 SELECT * FROM atest1; -- ok
  61  a | b
  62 ---+---
  63 (0 rows)
  64
  65 SELECT * FROM atest2; -- ok
  66  col1 | col2
  67 ------+------
  68 (0 rows)
  69
  70 INSERT INTO atest1 VALUES (2, 'two'); -- ok
  71 INSERT INTO atest2 VALUES ('foo', true); -- fail
  72 ERROR:  atest2: Permission denied.
  73 INSERT INTO atest1 SELECT 1, b FROM atest1; -- ok
  74 UPDATE atest1 SET a = 1 WHERE a = 2; -- ok
  75 UPDATE atest2 SET col2 = NOT col2; -- fail
  76 ERROR:  atest2: Permission denied.
  77 SELECT * FROM atest1 FOR UPDATE; -- ok
  78  a |  b
  79 ---+-----
  80  1 | two
  81  1 | two
  82 (2 rows)
  83
  84 SELECT * FROM atest2 FOR UPDATE; -- fail
  85 ERROR:  atest2: Permission denied.
  86 DELETE FROM atest2; -- fail
  87 ERROR:  atest2: Permission denied.
  88 LOCK atest2 IN ACCESS EXCLUSIVE MODE; -- fail
  89 ERROR:  LOCK TABLE: permission denied
  90 COPY atest2 FROM stdin; -- fail
  91 ERROR:  atest2: Permission denied.
  92 GRANT ALL ON atest1 TO PUBLIC; -- fail
  93 ERROR:  permission denied
  94 -- checks in subquery, both ok
  95 SELECT * FROM atest1 WHERE ( b IN ( SELECT col1 FROM atest2 ) );
  96  a | b
  97 ---+---
  98 (0 rows)
  99
 100 SELECT * FROM atest2 WHERE ( col1 IN ( SELECT b FROM atest1 ) );
 101  col1 | col2
 102 ------+------
 103 (0 rows)
 104
 105 SET SESSION AUTHORIZATION regressuser3;
 106 SELECT session_user, current_user;
 107  session_user | current_user
 108 --------------+--------------
 109  regressuser3 | regressuser3
 110 (1 row)
 111
 112 SELECT * FROM atest1; -- ok
 113  a |  b
 114 ---+-----
 115  1 | two
 116  1 | two
 117 (2 rows)
 118
 119 SELECT * FROM atest2; -- fail
 120 ERROR:  atest2: Permission denied.
 121 INSERT INTO atest1 VALUES (2, 'two'); -- fail
 122 ERROR:  atest1: Permission denied.
 123 INSERT INTO atest2 VALUES ('foo', true); -- fail
 124 ERROR:  atest2: Permission denied.
 125 INSERT INTO atest1 SELECT 1, b FROM atest1; -- fail
 126 ERROR:  atest1: Permission denied.
 127 UPDATE atest1 SET a = 1 WHERE a = 2; -- fail
 128 ERROR:  atest1: Permission denied.
 129 UPDATE atest2 SET col2 = NULL; -- ok
 130 UPDATE atest2 SET col2 = NOT col2; -- fails; requires SELECT on atest2
 131 ERROR:  atest2: Permission denied.
 132 UPDATE atest2 SET col2 = true WHERE atest1.a = 5; -- ok
 133 SELECT * FROM atest1 FOR UPDATE; -- fail
 134 ERROR:  atest1: Permission denied.
 135 SELECT * FROM atest2 FOR UPDATE; -- fail
 136 ERROR:  atest2: Permission denied.
 137 DELETE FROM atest2; -- fail
 138 ERROR:  atest2: Permission denied.
 139 LOCK atest2 IN ACCESS EXCLUSIVE MODE; -- ok
 140 COPY atest2 FROM stdin; -- fail
 141 ERROR:  atest2: Permission denied.
 142 -- checks in subquery, both fail
 143 SELECT * FROM atest1 WHERE ( b IN ( SELECT col1 FROM atest2 ) );
 144 ERROR:  atest2: Permission denied.
 145 SELECT * FROM atest2 WHERE ( col1 IN ( SELECT b FROM atest1 ) );
 146 ERROR:  atest2: Permission denied.
 147 SET SESSION AUTHORIZATION regressuser4;
 148 COPY atest2 FROM stdin; -- ok
 149 SELECT * FROM atest1; -- ok
 150  a |  b
 151 ---+-----
 152  1 | two
 153  1 | two
 154 (2 rows)
 155
 156 -- groups
 157 SET SESSION AUTHORIZATION regressuser3;
 158 CREATE TABLE atest3 (one int, two int, three int);
 159 GRANT DELETE ON atest3 TO GROUP regressgroup2;
 160 SET SESSION AUTHORIZATION regressuser1;
 161 SELECT * FROM atest3; -- fail
 162 ERROR:  atest3: Permission denied.
 163 DELETE FROM atest3; -- ok
 164 -- views
 165 SET SESSION AUTHORIZATION regressuser3;
 166 CREATE VIEW atestv1 AS SELECT * FROM atest1; -- ok
 167 /* The next *should* fail, but it's not implemented that way yet. */
 168 CREATE VIEW atestv2 AS SELECT * FROM atest2;
 169 CREATE VIEW atestv3 AS SELECT * FROM atest3; -- ok
 170 SELECT * FROM atestv1; -- ok
 171  a |  b
 172 ---+-----
 173  1 | two
 174  1 | two
 175 (2 rows)
 176
 177 GRANT SELECT ON atestv1, atestv3 TO regressuser4;
 178 SET SESSION AUTHORIZATION regressuser4;
 179 SELECT * FROM atestv1; -- ok
 180  a |  b
 181 ---+-----
 182  1 | two
 183  1 | two
 184 (2 rows)
 185
 186 SELECT * FROM atestv3; -- ok
 187  one | two | three
 188 -----+-----+-------
 189 (0 rows)
 190
 191 -- has_table_privilege function
 192 -- bad-input checks
 193 select has_table_privilege(NULL,'pg_shadow','select');
 194  has_table_privilege
 195 ---------------------
 196
 197 (1 row)
 198
 199 select has_table_privilege('pg_shad','select');
 200 ERROR:  has_table_privilege: relation "pg_shad" does not exist
 201 select has_table_privilege('nosuchuser','pg_shadow','select');
 202 ERROR:  user "nosuchuser" does not exist
 203 select has_table_privilege('pg_shadow','sel');
 204 ERROR:  has_table_privilege: invalid privilege type sel
 205 select has_table_privilege(-999999,'pg_shadow','update');
 206 ERROR:  pg_aclcheck: invalid user id 4293967297
 207 select has_table_privilege(1,'rule');
 208 ERROR:  has_table_privilege: invalid relation oid 1
 209 -- superuser
 210 \c regression
 211 select has_table_privilege(current_user,'pg_shadow','select');
 212  has_table_privilege
 213 ---------------------
 214  t
 215 (1 row)
 216
 217 select has_table_privilege(current_user,'pg_shadow','insert');
 218  has_table_privilege
 219 ---------------------
 220  t
 221 (1 row)
 222
 223 select has_table_privilege(t2.usesysid,'pg_shadow','update')
 224 from (select usesysid from pg_user where usename = current_user) as t2;
 225  has_table_privilege
 226 ---------------------
 227  t
 228 (1 row)
 229
 230 select has_table_privilege(t2.usesysid,'pg_shadow','delete')
 231 from (select usesysid from pg_user where usename = current_user) as t2;
 232  has_table_privilege
 233 ---------------------
 234  t
 235 (1 row)
 236
 237 select has_table_privilege(current_user,t1.oid,'rule')
 238 from (select oid from pg_class where relname = 'pg_shadow') as t1;
 239  has_table_privilege
 240 ---------------------
 241  t
 242 (1 row)
 243
 244 select has_table_privilege(current_user,t1.oid,'references')
 245 from (select oid from pg_class where relname = 'pg_shadow') as t1;
 246  has_table_privilege
 247 ---------------------
 248  t
 249 (1 row)
 250
 251 select has_table_privilege(t2.usesysid,t1.oid,'select')
 252 from (select oid from pg_class where relname = 'pg_shadow') as t1,
 253   (select usesysid from pg_user where usename = current_user) as t2;
 254  has_table_privilege
 255 ---------------------
 256  t
 257 (1 row)
 258
 259 select has_table_privilege(t2.usesysid,t1.oid,'insert')
 260 from (select oid from pg_class where relname = 'pg_shadow') as t1,
 261   (select usesysid from pg_user where usename = current_user) as t2;
 262  has_table_privilege
 263 ---------------------
 264  t
 265 (1 row)
 266
 267 select has_table_privilege('pg_shadow','update');
 268  has_table_privilege
 269 ---------------------
 270  t
 271 (1 row)
 272
 273 select has_table_privilege('pg_shadow','delete');
 274  has_table_privilege
 275 ---------------------
 276  t
 277 (1 row)
 278
 279 select has_table_privilege(t1.oid,'select')
 280 from (select oid from pg_class where relname = 'pg_shadow') as t1;
 281  has_table_privilege
 282 ---------------------
 283  t
 284 (1 row)
 285
 286 select has_table_privilege(t1.oid,'trigger')
 287 from (select oid from pg_class where relname = 'pg_shadow') as t1;
 288  has_table_privilege
 289 ---------------------
 290  t
 291 (1 row)
 292
 293 -- non-superuser
 294 SET SESSION AUTHORIZATION regressuser3;
 295 select has_table_privilege(current_user,'pg_class','select');
 296  has_table_privilege
 297 ---------------------
 298  t
 299 (1 row)
 300
 301 select has_table_privilege(current_user,'pg_class','insert');
 302  has_table_privilege
 303 ---------------------
 304  f
 305 (1 row)
 306
 307 select has_table_privilege(t2.usesysid,'pg_class','update')
 308 from (select usesysid from pg_user where usename = current_user) as t2;
 309  has_table_privilege
 310 ---------------------
 311  f
 312 (1 row)
 313
 314 select has_table_privilege(t2.usesysid,'pg_class','delete')
 315 from (select usesysid from pg_user where usename = current_user) as t2;
 316  has_table_privilege
 317 ---------------------
 318  f
 319 (1 row)
 320
 321 select has_table_privilege(current_user,t1.oid,'rule')
 322 from (select oid from pg_class where relname = 'pg_class') as t1;
 323  has_table_privilege
 324 ---------------------
 325  f
 326 (1 row)
 327
 328 select has_table_privilege(current_user,t1.oid,'references')
 329 from (select oid from pg_class where relname = 'pg_class') as t1;
 330  has_table_privilege
 331 ---------------------
 332  f
 333 (1 row)
 334
 335 select has_table_privilege(t2.usesysid,t1.oid,'select')
 336 from (select oid from pg_class where relname = 'pg_class') as t1,
 337   (select usesysid from pg_user where usename = current_user) as t2;
 338  has_table_privilege
 339 ---------------------
 340  t
 341 (1 row)
 342
 343 select has_table_privilege(t2.usesysid,t1.oid,'insert')
 344 from (select oid from pg_class where relname = 'pg_class') as t1,
 345   (select usesysid from pg_user where usename = current_user) as t2;
 346  has_table_privilege
 347 ---------------------
 348  f
 349 (1 row)
 350
 351 select has_table_privilege('pg_class','update');
 352  has_table_privilege
 353 ---------------------
 354  f
 355 (1 row)
 356
 357 select has_table_privilege('pg_class','delete');
 358  has_table_privilege
 359 ---------------------
 360  f
 361 (1 row)
 362
 363 select has_table_privilege(t1.oid,'select')
 364 from (select oid from pg_class where relname = 'pg_class') as t1;
 365  has_table_privilege
 366 ---------------------
 367  t
 368 (1 row)
 369
 370 select has_table_privilege(t1.oid,'trigger')
 371 from (select oid from pg_class where relname = 'pg_class') as t1;
 372  has_table_privilege
 373 ---------------------
 374  f
 375 (1 row)
 376
 377 select has_table_privilege(current_user,'atest1','select');
 378  has_table_privilege
 379 ---------------------
 380  t
 381 (1 row)
 382
 383 select has_table_privilege(current_user,'atest1','insert');
 384  has_table_privilege
 385 ---------------------
 386  f
 387 (1 row)
 388
 389 select has_table_privilege(t2.usesysid,'atest1','update')
 390 from (select usesysid from pg_user where usename = current_user) as t2;
 391  has_table_privilege
 392 ---------------------
 393  f
 394 (1 row)
 395
 396 select has_table_privilege(t2.usesysid,'atest1','delete')
 397 from (select usesysid from pg_user where usename = current_user) as t2;
 398  has_table_privilege
 399 ---------------------
 400  f
 401 (1 row)
 402
 403 select has_table_privilege(current_user,t1.oid,'rule')
 404 from (select oid from pg_class where relname = 'atest1') as t1;
 405  has_table_privilege
 406 ---------------------
 407  f
 408 (1 row)
 409
 410 select has_table_privilege(current_user,t1.oid,'references')
 411 from (select oid from pg_class where relname = 'atest1') as t1;
 412  has_table_privilege
 413 ---------------------
 414  f
 415 (1 row)
 416
 417 select has_table_privilege(t2.usesysid,t1.oid,'select')
 418 from (select oid from pg_class where relname = 'atest1') as t1,
 419   (select usesysid from pg_user where usename = current_user) as t2;
 420  has_table_privilege
 421 ---------------------
 422  t
 423 (1 row)
 424
 425 select has_table_privilege(t2.usesysid,t1.oid,'insert')
 426 from (select oid from pg_class where relname = 'atest1') as t1,
 427   (select usesysid from pg_user where usename = current_user) as t2;
 428  has_table_privilege
 429 ---------------------
 430  f
 431 (1 row)
 432
 433 select has_table_privilege('atest1','update');
 434  has_table_privilege
 435 ---------------------
 436  f
 437 (1 row)
 438
 439 select has_table_privilege('atest1','delete');
 440  has_table_privilege
 441 ---------------------
 442  f
 443 (1 row)
 444
 445 select has_table_privilege(t1.oid,'select')
 446 from (select oid from pg_class where relname = 'atest1') as t1;
 447  has_table_privilege
 448 ---------------------
 449  t
 450 (1 row)
 451
 452 select has_table_privilege(t1.oid,'trigger')
 453 from (select oid from pg_class where relname = 'atest1') as t1;
 454  has_table_privilege
 455 ---------------------
 456  f
 457 (1 row)
 458
 459 -- clean up
 460 \c regression
 461 DROP TABLE atest1;
 462 DROP TABLE atest2;
 463 DROP TABLE atest3;
 464 DROP VIEW atestv1;
 465 DROP VIEW atestv2;
 466 DROP VIEW atestv3;
 467 DROP GROUP regressgroup1;
 468 DROP GROUP regressgroup2;
 469 DROP USER regressuser1;
 470 DROP USER regressuser2;
 471 DROP USER regressuser3;
 472 DROP USER regressuser4;