Privileges on Ivan Luminaria

Ruoli e utenti in PostgreSQL: perché è tutto (solo) un ROLE

Tue, 10 Feb 2026 08:03:00 +0100

La prima volta che ho lavorato seriamente con PostgreSQL arrivavo da anni di altri database. Cercavo il comando CREATE USER. Lo trovavo. Poi vedevo CREATE ROLE. Poi ALTER USER. Poi ALTER ROLE.
Per qualche minuto ho pensato: “Ok, qui qualcuno si diverte a confondere le persone”.

In realtà no. PostgreSQL è molto più coerente di quanto sembri. Solo che lo è a modo suo.

In PostgreSQL non esistono utenti. Esistono ruoli. #

La chiave è questa: in PostgreSQL tutto è un ROLE.

Utenti, ruoli e privilegi in Oracle: perché GRANT ALL non è mai la risposta

Tue, 27 Jan 2026 08:03:00 +0100

Mi è capitato più volte di entrare in un ambiente Oracle e trovare la stessa situazione: tutti gli utenti applicativi connessi come schema owner, con il ruolo DBA assegnato. Sviluppatori, applicazioni batch, tool di reportistica — tutti con gli stessi privilegi dell’utente che possiede le tabelle.

Quando chiedi perché, la risposta è sempre una variante di: “Così funziona tutto senza problemi di permessi.”

Certo. Funziona tutto. Fino al giorno in cui uno sviluppatore lancia un DROP TABLE sulla tabella sbagliata. O un batch di import fa un TRUNCATE su una tabella di produzione pensando di essere in ambiente di test. O qualcuno esegue un DELETE FROM clienti senza la clausola WHERE.

Utenti MySQL: perché 'mario' e 'mario'@'localhost' non sono la stessa persona

Tue, 13 Jan 2026 08:03:00 +0100

Qualche settimana fa un cliente mi chiama. Tono pragmatico, richiesta apparentemente banale:

“Devo creare un utente su MySQL per un’applicazione che deve accedere a un database. Puoi occupartene?”

Certo. CREATE USER, `GRANT` , avanti il prossimo.

Solo che poi aggiunge: “L’applicazione gira su due server diversi. E a volte ci collegheremo anche da locale per manutenzione.”