Pavlo Golub：PostgreSQL 受信扩展入门
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
PostgreSQL的受信扩展允许普通用户在无需超级用户权限的情况下启用某些扩展，通过控制文件标识确保安全性。虽然受信扩展并不意味着没有漏洞，但它们为云服务提供商提供了灵活性，用户可以自助使用常见工具。
🎯
关键要点
- 受信扩展允许普通用户在无需超级用户权限的情况下启用某些扩展。
- 扩展是SQL脚本、类型、函数和编译C代码的包，扩展了PostgreSQL的功能。
- 受信扩展的用户可以使用CREATE EXTENSION命令激活扩展，而不需要超级用户权限。
- 受信并不意味着扩展没有漏洞或经过官方审计。
- 每个扩展都有一个控制文件，描述其属性，trusted = true表示该扩展可以被非超级用户启用。
- 受信扩展对云服务提供商尤其重要，因为用户通常没有超级用户访问权限。
- 受信扩展使用户能够自助使用常见工具，提供灵活性而不妨碍安全性。
- 受信扩展的比喻是幼儿园的玩具房，安全的玩具可以自由玩耍，不安全的玩具需要监督。
- 某些与PostgreSQL捆绑的扩展被标记为受信，通常提供安全的功能。
- 即使是受信扩展也可能存在漏洞，C扩展需要额外谨慎。
- 超级用户可以通过编辑控制文件或手动管理访问权限来覆盖信任。
- 安装扩展与创建扩展是不同的，安装是将文件复制到服务器，创建是将其注册到特定数据库。
- 即使扩展标记为受信，用户也可以自行审查后再决定是否启用。
- 受信扩展帮助在安全性和灵活性之间取得平衡，开发者和管理员应谨慎处理。
❓
延伸问答
什么是PostgreSQL的受信扩展？
受信扩展是允许普通用户在无需超级用户权限的情况下启用某些扩展的功能。
受信扩展如何提高云服务的灵活性？
受信扩展使云服务用户能够自助启用常见工具，而无需超级用户访问权限，从而提高了灵活性。
受信扩展的控制文件有什么作用？
控制文件描述扩展的属性，其中包含trusted = true的行表示该扩展可以被非超级用户启用。
受信扩展是否意味着没有漏洞？
不，受信扩展并不意味着没有漏洞，它只是表示启用该扩展不会绕过安全性或损害数据库服务器。
超级用户如何管理受信扩展的权限？
超级用户可以通过编辑控制文件或手动管理访问权限来覆盖受信扩展的信任设置。
安装扩展和创建扩展有什么区别？
安装扩展是将文件复制到服务器，而创建扩展是将其注册到特定数据库。
➡️
