我想将一个相当简单的、内部的、数据库驱动的应用程序从 SQLite3 迁移到 PostgreSQL 9.3，并在执行过程中收紧数据库中的权限。
该应用程序当前包含一个用于更新数据的命令；和一个查询它。当然，我还需要以其他方式维护数据库（创建新表、视图、触发器等）。
虽然此应用程序一开始将是唯一托管在服务器上的应用程序，但我更愿意假设它将来可能会托管在具有其他数据库的服务器上，而不是在以后有必要时进行争夺未来。
我认为这些将是一组相当常见的要求，但我很难找到一个简单的教程来解释如何在 PostgreSQL 中设置一个新数据库，并使用这种用户/权限分离。参考资料详细介绍了组、用户、角色、数据库、模式和域；但我觉得他们很困惑。
这是我到目前为止尝试过的（从内部psql作为“postgres”）：
CREATE DATABASE hostdb;
REVOKE ALL ON DATABASE hostdb FROM public;
\connect hostdb
CREATE SCHEMA hostdb;
CREATE USER hostdb_admin WITH PASSWORD 'youwish';
CREATE USER hostdb_mgr WITH PASSWORD 'youwish2';
CREATE USER hostdb_usr WITH PASSWORD 'youwish3';
GRANT ALL PRIVILEGES ON DATABASE hostdb TO hostdb_admin;
GRANT CONNECT ON DATABASE hostdb TO hostdb_mgr, hostdb_usr;
ALTER DEFAULT PRIVILEGES IN SCHEMA hostdb GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO hostdb_mgr;
ALTER DEFAULT PRIVILEGES …我已经啮合在一起的方式来确定什么data_type是在data_type创建基于掀起了新表时，你的语法使用PostgreSQL的维基页面。
如果我的查询有问题，我需要真正知道在给定场景中什么会在显式上下文中抛出它在纯粹的测试数据库/表上运行一个或多个查询以修改该数据库/表，所以运行这个查询以测试任何误报。
SELECT pg_attribute.attname,
format_type(pg_attribute.atttypid, pg_attribute.atttypmod),
CASE
WHEN format_type(pg_attribute.atttypid, pg_attribute.atttypmod)='bigint' THEN 'bigserial'
WHEN format_type(pg_attribute.atttypid, pg_attribute.atttypmod)='integer' THEN 'serial'
END AS type
FROM pg_index, pg_class, pg_attribute
WHERE pg_class.oid = 'delete2'::regclass
AND indrelid = pg_class.oid
AND pg_attribute.attrelid = pg_class.oid
AND pg_attribute.attnum = any(pg_index.indkey)
AND indisprimary;
这是一个带有主键的表，该表不使用此查询返回主键：
CREATE TABLE delete_key_bigserial (
test1 integer,
id bigserial NOT NULL,
col1 text,
col2 text,
test2 integer
);