lib-sql/grants.sql

   1 -- SPDX-License-Identifier: GPL-2.0-only
   2 --
   3 -- This file is part of Nominatim. (https://nominatim.org)
   4 --
   5 -- Copyright (C) 2026 by the Nominatim developer community.
   6 -- For a full list of authors see the git log.
   7 --
   8 -- Grant read-only access to the web user for all Nominatim tables.
   9
  10 -- Core tables
  11 GRANT SELECT ON import_status TO "{{config.DATABASE_WEBUSER}}";
  12 GRANT SELECT ON country_name TO "{{config.DATABASE_WEBUSER}}";
  13 GRANT SELECT ON nominatim_properties TO "{{config.DATABASE_WEBUSER}}";
  14
  15 -- Location tables
  16 GRANT SELECT ON location_property_tiger TO "{{config.DATABASE_WEBUSER}}";
  17 GRANT SELECT ON location_property_osmline TO "{{config.DATABASE_WEBUSER}}";
  18 GRANT SELECT ON location_area TO "{{config.DATABASE_WEBUSER}}";
  19 GRANT SELECT ON location_postcodes TO "{{config.DATABASE_WEBUSER}}";
  20
  21 -- Search tables
  22 {% if not db.reverse_only %}
  23 GRANT SELECT ON search_name TO "{{config.DATABASE_WEBUSER}}";
  24 {% endif %}
  25
  26 -- Main place tables
  27 GRANT SELECT ON placex TO "{{config.DATABASE_WEBUSER}}";
  28 GRANT SELECT ON place_addressline TO "{{config.DATABASE_WEBUSER}}";
  29 GRANT SELECT ON placex_entrance TO "{{config.DATABASE_WEBUSER}}";
  30
  31 -- OSM data tables
  32 GRANT SELECT ON planet_osm_ways TO "{{config.DATABASE_WEBUSER}}";
  33 GRANT SELECT ON planet_osm_rels TO "{{config.DATABASE_WEBUSER}}";
  34
  35 -- Error/delete tracking tables
  36 GRANT SELECT ON import_polygon_error TO "{{config.DATABASE_WEBUSER}}";
  37 GRANT SELECT ON import_polygon_delete TO "{{config.DATABASE_WEBUSER}}";
  38
  39 -- Country grid
  40 GRANT SELECT ON country_osm_grid TO "{{config.DATABASE_WEBUSER}}";
  41
  42 -- Tokenizer tables (word table)
  43 {% if 'word' in db.tables %}
  44 GRANT SELECT ON word TO "{{config.DATABASE_WEBUSER}}";
  45 {% endif %}