git.ozlabs.org Git - patchwork/blob - lib/sql/grant-all.mysql.sql

   1 BEGIN;
   2 -- give necessary permissions to the web server. Becuase the admin is all
   3 -- web-based, these need to be quite permissive
   4 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_message TO 'www-data'@localhost;
   5 GRANT SELECT, UPDATE, INSERT, DELETE ON django_session TO 'www-data'@localhost;
   6 GRANT SELECT, UPDATE, INSERT, DELETE ON django_site TO 'www-data'@localhost;
   7 GRANT SELECT, UPDATE, INSERT, DELETE ON django_admin_log TO 'www-data'@localhost;
   8 GRANT SELECT, UPDATE, INSERT, DELETE ON django_content_type TO 'www-data'@localhost;
   9 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_group_permissions TO 'www-data'@localhost;
  10 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_user TO 'www-data'@localhost;
  11 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_user_groups TO 'www-data'@localhost;
  12 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_group TO 'www-data'@localhost;
  13 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_user_user_permissions TO 'www-data'@localhost;
  14 GRANT SELECT, UPDATE, INSERT, DELETE ON auth_permission TO 'www-data'@localhost;
  15 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_emailconfirmation TO 'www-data'@localhost;
  16 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_state TO 'www-data'@localhost;
  17 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_comment TO 'www-data'@localhost;
  18 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_person TO 'www-data'@localhost;
  19 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_userprofile TO 'www-data'@localhost;
  20 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_userprofile_maintainer_projects TO 'www-data'@localhost;
  21 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_project TO 'www-data'@localhost;
  22 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_bundle TO 'www-data'@localhost;
  23 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_bundle_patches TO 'www-data'@localhost;
  24 GRANT SELECT, UPDATE, INSERT, DELETE ON patchwork_patch TO 'www-data'@localhost;
  25
  26 -- allow the mail user (in this case, 'nobody') to add patches
  27 GRANT INSERT, SELECT ON patchwork_patch TO 'nobody'@localhost;
  28 GRANT INSERT, SELECT ON patchwork_comment TO 'nobody'@localhost;
  29 GRANT INSERT, SELECT ON patchwork_person TO 'nobody'@localhost;
  30 GRANT SELECT ON patchwork_project TO 'nobody'@localhost;
  31 GRANT SELECT ON patchwork_state TO 'nobody'@localhost;
  32
  33 COMMIT;
  34