Documentation PostgreSQL 14.22 » Référence » Commandes SQL » CREATE EXTENSION

Précédent | Niveau supérieur | Suivant
CREATE EVENT TRIGGER | Sommaire | CREATE FOREIGN DATA WRAPPER

## CREATE EXTENSION

CREATE EXTENSION — installe une nouvelle extension

## Synopsis

    CREATE EXTENSION [ IF NOT EXISTS ] nom_extension
        [ WITH ] [ SCHEMA nom_schema ]
                 [ VERSION version ]
                 [ CASCADE ]

## Description

`CREATE EXTENSION` charge une nouvelle extension dans la base de donnée courante. Il ne doit pas y avoir d'extension déjà chargée portant le même nom.

L'utilisateur qui exécute `CREATE EXTENSION` devient le propriétaire de l'extension, ce qui est important pour les vérifications de droit ultérieurement, et devient aussi normalement le propriétaire de tout objet créé par le script de l'extension.

Charger une extension nécessite normalement les même droits que pour créer les objets qui le composent. Pour beaucoup d'extensions, cela signifie que l'attribut `SUPERUSER` est nécessaire. Néanmoins, si l'extension est marquée de confiance dans son fichier confiance, alors elle peut être installée par tout utilisateur disposant du droit `CREATE` sur la base de données actuelle. Dans ce cas, l'objet extension sera la propriété de l'utilisateur appelant, mais les objets contenus auront pour propriétaire le super-utilisateur (sauf si le script de l'extension ne les affecte lui même à l'utilisateur appelant). Cette configuration donne à l'utilisateur appelant le droit de supprimer l'extension, mais pas de modifier les objets individuels qu'elle contient.

Le chargement d'une extension nécessite les mêmes droits que ceux qui permettent la création de ses objets. La plupart des extensions nécessitent ainsi des droits super-utilisateur ou d'être le propriétaire de la base de donnée. L'utilisateur qui lance la commande `CREATE EXTENSION` devient alors le propriétaire de l'extension (une vérification ultérieure des droits permettra de le confirmer) et le propriétaire de chacun des objets créé par le script de l'extension.

## Paramètres

`IF NOT EXISTS`

  Permet de ne pas retourner d'erreur si une extension de même nom existe déjà. Un simple message d'avertissement est alors rapporté. À noter que l'extension existante n'a potentiellement aucun lien avec l'extension qui aurait pu être créée.

`nom_extension`

  Le nom de l'extension à installer. PostgreSQL créera alors l'extension en utilisant les instructions du fichier de contrôle `SHAREDIR/extension/``nom_extension``.control` .

`nom_schema`

  Le nom du schéma dans lequel installer les objets de l'extension, en supposant que l'extension permette de déplacer ses objets dans un autre schéma. Le schéma en question doit exister au préalable. Si ce nom n'est pas spécifié et que le fichier de contrôle de l'extension ne spécifie pas de schéma, le schéma par défaut en cours sera utilisé.

  Si l'extension indique un paramètre `schema` dans son fichier contrôle, alors ce schéma ne peut pas être surchargé avec une clause `SCHEMA`. Habituellement, une erreur est levée si une clause `SCHEMA` est indiquée et qu'elle entre en conflit avec le paramètre `schema` de l'extension. Néanmoins, si la clause `CASCADE` est aussi indiquée, alors `nom_schema` est ignoré s'il y a conflit. Le `nom_schema` indiqué sera utilisé pour l'installation de toute extension qui ne précise pas `schema` dans son fichier contrôle.

  Rappelez-vous que l'extension en soit n'est pas considérée comme étant dans un schéma. Les extensions ont des noms non qualifiés qui doivent être uniques au niveau de la base de données. Par contre, les objets appartenant à l'extension peuvent être dans des schémas.

`version`

  La version de l'extension à installer. Il peut s'agir d'un identifiant autant que d'une chaîne de caractère. La version par défaut est celle spécifiée dans le fichier de contrôle de l'extension.

`CASCADE`

  Installe automatiquement toute extension non déjà présente dont cette extension dépend. Leurs dépendances sont aussi automatiquement installées, récursivement. La clause `SCHEMA`, si elle est indiquée, s'applique à toutes les extensions installées de cette façon. Les autres options de l'instruction ne sont pas appliquées aux extensions créées automatiquement. En particulier, leurs versions par défaut sont toujours sélectionnées.

## Notes

Avant d'utiliser la commande `CREATE EXTENSION` pour charger une extension dans une base de données, il est nécessaire d'installer les fichiers qui l'accompagnent. Les informations de Modules supplémentaires fournis permettent d'installer les extensions fournies avec PostgreSQL.

Les extensions disponibles à l'installation sur le serveur peuvent être identifiées au moyen des vues systèmes `pg_available_extensions` et `pg_available_extension_versions`.

### Attention

Installer une extension en tant que super-utilisateur nécessite d'avoir confiance dans le fait que l'auteur de l'extension a écrit le script d'installation avec la sécurité en tpete. Il n'est pas particulièrement compliqué pour un utilisateur ayant de mauvaises intentions de créer des objets de type cheval de Troie qui comprométeront une exécution ultérieure d'un script d'extension mal écrit, permettant à l'utilisateur d'acquérir des droits super-utilisateur. Néanmoins, les objets chevaux de Troie sont seulement dangereux s'ils se trouvent dans le `search_path` lors de l'exécution du script, signifiant qu'ils sont dans le schéma d'installation de l'extension ou dans le schéma d'une extension dont l'extension installée dépend. De ce fait, une bonne règle lors de la gestion d'extensions dont les scripts n'ont pas été validés est de les installer seulement dans des schémas pour lesquels le droit CREATE n'a pas été et ne sera jamais donné à des utilisateurs qui ne bénéficient pas d'une confiance complète. De même pour toute extension dont elle dépend.

Les extensions fournies avec PostgreSQL sont supposées être sécurisées contre les attaques à l'installation de ce type, sauf quelques unes dépendant d'autres extensions. Comme indiqué dans la documentation pour ces extensions, elles devraient être installées dans des schémas sécurisés ou installés dans les mêmes schémas que celles des extensions dont elles dépendant, ou les deux.

Pour obtenir des informations sur l'écriture de nouvelles extensions, consultez Section 38.17.

## Exemples

Installer l'extension hstore dans la base de données courante, en plaçant ses objets dans le schéma `addons` :

    CREATE EXTENSION hstore SCHEMA addons;

Une autre façon d'accomplir la même chose :

    SET search_path = addons;
    CREATE EXTENSION hstore;

## Compatibilité

La commande `CREATE EXTENSION` est spécifique à PostgreSQL.

## Voir aussi

ALTER EXTENSION, DROP EXTENSION