이 시점에서 권한을 부여 할 권한이 없으며 수퍼 유저에게 하드 코드되어 있습니다. 메일 링리스트에서 최근에 논의되었으며, 누군가가 메일 링 작업 시간을 찾으면 9.5에서 변경 될 수 있습니다.

이 문제를 해결 SECURITY DEFINER하려면 수퍼 유저가 소유하고 원하는 쿼리를 실행 하는 함수를 만들 수 있습니다 . 수퍼 유저가 아닌 사용자 pg_stat_activity는 함수를 호출하여 내용을 볼 수 있습니다.

예를 들어 수퍼 유저로 실행하십시오.

CREATE FUNCTION get_sa() RETURNS SETOF pg_stat_activity AS
$$ SELECT * FROM pg_catalog.pg_stat_activity; $$
LANGUAGE sql
VOLATILE
SECURITY DEFINER;

CREATE VIEW pg_stat_activity_allusers AS SELECT * FROM get_sa();

GRANT SELECT ON pg_stat_activity_allusers TO public;

무료 액세스 pg_stat_activity는 이유로 제한됩니다. 다른 사람의 쿼리에서 민감한 정보를 스누핑 할 수 있습니다. 예를 들어 다른 사용자가 pgcrypto를 사용하고 있다고 상상해보십시오. 권한을 public부여하는 대신 모니터링을위한 대리 사용자 역할을하는 특정 사용자 또는 역할에게만 권한을 부여해야합니다.

답변