PostgreSQL 权限解释

Question

请解释 PostgreSQL 中\z 命令的输出。我理解许可，我阅读了文档，但不知何故我错过了对\z 输出的解释。

datastore_default=> \z

                                    Access privileges
 Schema |      Name       | Type  |         Access privileges         | Column access privileges 
--------+-----------------+-------+-----------------------------------+--------------------------
 public | _table_metadata | view  | ckan_default=arwdDxt/ckan_default+| 
        |                 |       | datastore_default=r/ckan_default +| 
        |                 |       | readonlyuser=r/ckan_default      +| 
 public | foo             | table | ckan_default=arwdDxt/ckan_default+| 
        |                 |       | datastore_default=r/ckan_default +| 
        |                 |       | readonlyuser=r/ckan_default      +| 

不知何故 readonlyuser 似乎能够读取表 foo 和 _foo 但实际上它不能。两个命令都返回错误：

sudo -u postgres psql -d datastore_default -U readonlyuser -c 'SELECT * FROM foo'
sudo -u postgres psql -d datastore_default -U readonlyuser -c 'SELECT * FROM public.foo'
ERROR:  permission denied for schema public
LINE 1: SELECT * FROM public.foo

编辑：显然我对数据库和模式权限的工作方式了解甚少。首先，只有数据库管理员（用户 postgres）或数据库所有者（在我的情况下是用户 ckan_default）可以授予其他用户对特定数据库的权限。架构只是数据库级别的，所以我添加readonlyuser查看公共架构的权限是可以的，无论如何它无法从其他数据库中选择。

Answer 1

错误表明 schema public 的权限被拒绝（强调我的）

您需要在公共架构上授予只读用户权限：

GRANT USAGE ON SCHEMA public TO readonlyuser;

ACL 的内容在this page 上进行了解释。此处引用的最相关部分：

rolename=xxxx -- 授予角色的权限 =xxxx -- 授予 PUBLIC 的权限

        r -- SELECT ("read")
        w -- UPDATE ("write")
        a -- INSERT ("append")
        d -- DELETE
        D -- TRUNCATE
        x -- REFERENCES
        t -- TRIGGER
        X -- EXECUTE
        U -- USAGE
        C -- CREATE
        c -- CONNECT
        T -- TEMPORARY
  arwdDxt -- ALL PRIVILEGES (for tables, varies for other objects)
        * -- grant option for preceding privilege

    /yyyy -- role that granted this privilege

+ 是 psql 格式化结果的方式的一部分，它们不是值的一部分。