Ejemplo: Crear una vista de base de datos en PostgreSQL con el comando sdetable
Puede utilizar el comando sdetable para crear una vista en una geodatabase en PostgreSQL. Al hacer esto se registra automáticamente la vista con ArcSDE.
El ejemplo de este tema muestra cómo se puede utilizar una vista creada con sdetable para restringir el acceso de usuario a datos específicos. El ejemplo se basa en una tabla con la siguiente definición:
CREATE TABLE employees( emp_id integer not null, name varchar(32), department smallint not null, hire_date timestamp without time zone not null );
Tenga en cuenta que la tabla contiene una columna de enteros, no nulos que se puede utilizar como un Id. de fila de ArcSDE.
Cree una vista con el comando sdetable
Supongamos que desea que el administrador del departamento 101 vea todas las columnas de la tabla de empleados pero sólo las filas para los empleados en el departamento 101. Utilice sdetable para crear una vista con todas las filas para las que el número de departamento es 101. La opción –w especifica la cláusula WHERE de la consulta almacenada con la definición de vista.
sdetable –o create_view –T view_dept_101 –t employees –c "emp_id,name,department,hire_date" -w "where department = 101" –u gdb –p gdb.bdg –i sde:postgresql:mypgdbserver -s mypgdbserver -D testdb Attribute Administration Utility __________________________________ Successfully created view view_dept_101.
Para obtener más información acerca del comando sdetable, consulte la Referencia sobre el comando de administración.
El comando sdetable define la vista del catálogo de sistema PostgreSQL, como si la hubiese creado usted mismo mediante SQL. Para ver esto, consulte la vista del sistema pg_views de PostgreSQL.
SELECT schemaname,viewname,viewowner,definition FROM pg_views WHERE pg_views.viewname = 'view_dept_101';
schemaname | viewname | viewowner | definición |
|---|---|---|---|
gdb | view_dept_101 | gdb | SELECT employees.emp_id,employees.name,employees.department,employees.hire_date FROM gdb.employees WHERE (employees.department = 101); |
Tenga en cuenta que los nombres de la vista y su propietario se almacenan en minúscula. Por lo tanto, al consultar estos valores de texto específicos, debe escribirlos en minúscula.
Precaución:Algunos usuarios crean vistas registradas con sdetable –o create_view y alteran la definición de la vista mediante SQL. Esto se lleva a cabo para evitar una compleja sintaxis de línea de comandos sdetable –o create_view (en especial la opción –c) o para incluir una definición de vista más compleja o extendida, como la que utiliza conexiones a bases de datos externas. Aunque alterar una vista puede resolver algunos problemas, también es posible crear una vista que no funcione bien con ArcSDE o los clientes de ArcSDE como ArcGIS Desktop.
Otorgar privilegios en la vista
El propietario de la vista puede otorgar privilegios en la vista a usuarios específicos sin tener que otorgarle a estos usuarios acceso a la tabla base (empleados). En este ejemplo, al usuario mgr100 se le otorgan privilegios selectos en la vista, view_dept_101:
c:\work>psql testdb gdb Enter password for gdb: testdb=> GRANT SELECT ON view_dept_101 TO mgr100;
Nota:En este ejemplo, el propietario de la tabla y el propietario de la vista son el mismo usuario. Si fueran diferentes, el propietario de la tabla debería otorgarle privilegios de selección en la tabla al propietario de la vista, además de la capacidad de otorgar selección a otros usuarios. Si el privilegio se otorga mediante SQL, incluya WITH GRANT OPTION en el estamento. Si el privilegio se otorga mediante el comando sdetable con la operación de otorgamiento, se debe especificar la opción (–I) heredada.
Probar privilegios
Inicie sesión como mgr100 y seleccione registros en view_dept_101.
c:\work> psql testdb mgr100 Enter password for mgr100: testdb=> SELECT * FROM gdb.view_dept_101; emp_id name dept hire_date 29 YAN WU 101 2002-04-15 08:11:27 67 LEE VAN 101 2004-11-01 09:32:01 78 SUE CHOO 101 2005-05-31 08:26:05 105 DAN HO 101 2006-10-01 10:19:52 111 ANN ANG 101 2006-12-15 14:02:03 135 BILL BO 101 2007-10-15 07:57:30
Como se esperaba, sólo se devuelven los registros para los empleados en el departamento 101.
Las vistas existen como objetos de esquema, independientemente de las tablas que las completan. En la siguiente consulta, el usuario mgr100 no tiene acceso a la tabla, gdb.employees; por lo tanto, no puede consultar esa tabla.
testdb=> SELECT * FROM gdb.employees; ERROR: permission denied for relation employees