PostgreSQL 10引入了一个新的逻辑复制功能,它可以将更改从主数据库复制到一个或多个备用数据库。但是,在使用这个功能时,有时候需要考虑保护逻辑复制列列表的问题,因为这些列表可能包含敏感信息。
以下是一些可以保护逻辑复制列列表的方法:
方法1:使用pglogical扩展
使用pglogical扩展可以避免逻辑复制列列表泄露的问题,因为pglogical扩展支持基于发布的表进行过滤,因此可以选择哪些列会被复制。 下面是一个代码示例:
CREATE EXTENSION pglogical;
CREATE SERVER newserv FOREIGN DATA WRAPPER pglogical
OPTIONS (dbname 'mydb', host 'someserver');
CREATE SCHEMA replication;
CREATE USER MAPPING FOR postgres SERVER newserv;
SELECT pglogical.create_node(node_name := 'target', dsn := 'dbname=mydb');
SELECT pglogical.replication_set_add_all_tables('default', ARRAY['public']);
SELECT pglogical.replication_set_add_table('default', 'public.mytable', array['id', 'name']);
SELECT pglogical.enable_replication_set('default');
在这个示例中,我们创建了一个名为newserv的服务器,并使用pglogical创建了一个名称为“target”的节点。复制集“default”包含“public”模式下的所有表,但是仅复制“mytable”表中的“id”和“name”两列。
方法2:使用逻辑复制插件来过滤列
您还可以使用逻辑复制插件来过滤列,以保护逻辑复制列列表不泄露。以下是一个示例,演示如何使用逻辑复制插件,过滤将要复制的列:
-- 创建源表
CREATE TABLE mytable (
id serial PRIMARY KEY,
name text NOT NULL,
password text NOT NULL
);
-- 在主服务器上创建逻辑复制插件
CREATE PUBLICATION mypublication FOR TABLE mytable;
ALTER PUBLICATION mypublication ADD TABLE mytable
WITH (columns = id, name);
-- 在目标服务器上创建逻辑复制插件
CREATE SUBSCRIPTION mysubscription CONNECTION 'host=source port=5432 dbname=mydb user=postgres password=mypassword' PUBLICATION mypublication;
在这个示例中,我们使用CREATE PUBLICATION语句创建了一个发布,该发布仅包含mytable表中的“id”和“name”两列。使用ALTER PUBLICATION语句添加其他表或列。
然后,我们使用CREATE SUBSCRIPTION语句在目标服务器上创建订阅。该订阅将连接到源服务器,并仅复制“id”和“name”两列。
这两种方法都可以用来过滤逻辑复制列列表,以保护敏感信息。
上一篇:保护PHP文件免受读取