PostgreSQL 和权限

Question

PostgreSQL 中新关系的权限如何工作？

步骤：

1. 创建数据库（从用户 postgres）并连接到它

CREATE DATABASE test; \c test

1. 创建具有某些权限的用户站点

CREATE USER site NOCREATEDB NOINHERIT; GRANT SELECT, UPDATE, INSERT, DELETE, TRUNCATE, REFERENCES ON ALL TABLES IN SCHEMA public TO site; GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO site;

1. 更改用户 site 的默认权限

ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, UPDATE, INSERT, DELETE, TRUNCATE, REFERENCES ON TABLES TO site;

4. 创建具有所有权限的用户迁移

CREATE USER migration NOCREATEDB NOINHERIT; GRANT ALL PRIVILEGES ON DATABASE test TO migration;

5. 从用户迁移连接到数据库并创建表

CREATE TABLE test (id serial);

6. 从用户站点连接到数据库并从创建的表中选择数据

SELECT * FROM test; ERROR: permission denied for relation test

但如果我从用户 postgres 创建表，一切正常！

为什么默认权限在这种情况下不起作用？如何为用户 site 授予新表的权限？

Answer 1

ALTER DEFAULT PRIVILEGES 只影响FOR ROLE 子句中指定的用户创建的对象。如果您省略此子句，则它仅适用于运行命令的用户（在您的情况下为 postgres）。

你想要ALTER DEFAULT PRIVILEGES FOR USER migration ...。