]> granicus.if.org Git - postgresql/commit
Fix ordering in pg_dump of GRANTs
authorStephen Frost <sfrost@snowman.net>
Thu, 14 Sep 2017 00:04:43 +0000 (20:04 -0400)
committerStephen Frost <sfrost@snowman.net>
Thu, 14 Sep 2017 00:04:43 +0000 (20:04 -0400)
commit68a7c24fdf2d69fc57cfb26aba7e119aa6ca2621
tree950d3c98826fcd79e0f38919fd7806306d56629a
parenteaf7001eb7e3eecc7e30c31956860f54f1def55f
Fix ordering in pg_dump of GRANTs

The order in which GRANTs are output is important as GRANTs which have
been GRANT'd by individuals via WITH GRANT OPTION GRANTs have to come
after the GRANT which included the WITH GRANT OPTION.  This happens
naturally in the backend during normal operation as we only change
existing ACLs in-place, only add new ACLs to the end, and when removing
an ACL we remove any which depend on it also.

Also, adjust the comments in acl.h to make this clear.

Unfortunately, the updates to pg_dump to handle initial privileges
involved pulling apart ACLs and then combining them back together and
could end up putting them back together in an invalid order, leading to
dumps which wouldn't restore.

Fix this by adjusting the queries used by pg_dump to ensure that the
ACLs are rebuilt in the same order in which they were originally.

Back-patch to 9.6 where the changes for initial privileges were done.
src/bin/pg_dump/dumputils.c
src/include/utils/acl.h