相关疑难解决方法(0)

我想将一个相当简单的、内部的、数据库驱动的应用程序从 SQLite3 迁移到 PostgreSQL 9.3，并在执行过程中收紧数据库中的权限。

该应用程序当前包含一个用于更新数据的命令；和一个查询它。当然，我还需要以其他方式维护数据库（创建新表、视图、触发器等）。

虽然此应用程序一开始将是唯一托管在服务器上的应用程序，但我更愿意假设它将来可能会托管在具有其他数据库的服务器上，而不是在以后有必要时进行争夺未来。

我认为这些将是一组相当常见的要求，但我很难找到一个简单的教程来解释如何在 PostgreSQL 中设置一个新数据库，并使用这种用户/权限分离。参考资料详细介绍了组、用户、角色、数据库、模式和域；但我觉得他们很困惑。

这是我到目前为止尝试过的（从内部psql作为“postgres”）：

CREATE DATABASE hostdb;
REVOKE ALL ON DATABASE hostdb FROM public;
\connect hostdb
CREATE SCHEMA hostdb;
CREATE USER hostdb_admin WITH PASSWORD 'youwish';
CREATE USER hostdb_mgr   WITH PASSWORD 'youwish2';
CREATE USER hostdb_usr WITH PASSWORD 'youwish3';

GRANT ALL PRIVILEGES ON DATABASE hostdb TO hostdb_admin;
GRANT CONNECT ON DATABASE hostdb TO hostdb_mgr, hostdb_usr;
ALTER DEFAULT PRIVILEGES IN SCHEMA hostdb GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO hostdb_mgr;
ALTER DEFAULT PRIVILEGES …

我有一个名为 Blackacre 的数据库和两个可以访问它的角色：johnrole和janerole。janerole已被授予ALL特权，而johnrole仅被授予SELECT特权。

问题是当来自janerole的用户创建一个新表时，来自johnrole的用户不能SELECT从新表中创建。

ERROR:  permission denied for relation mopery

Run Code Online (Sandbox Code Playgroud)

我尝试以ALTER DEFAULT不同的方式使用来自动化：

ALTER DEFAULT PRIVILEGES FOR ROLE johnrole IN SCHEMA public
   GRANT SELECT ON TABLES TO johnrole;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO johnrole;
ALTER DEFAULT PRIVILEGES FOR ROLE johnrole GRANT SELECT ON TABLES TO PUBLIC;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON …

背景
在我的 PostgreSQL 实例中（比如只有一个表构成的一个唯一数据库），我有 2 个用户：

• user_A, 谁可以创建和填充my_table,
• user_B, 谁应该只能从中读取 ( SELECT) 。

碰巧的是，由于我无法控制的 API，user_A不断删除并my_table从头开始重新创建。
这会导致 上的user_B权限重置my_table。

因此，我被迫

my_db=# GRANT SELECT on TABLE my_table TO user_B;

每次user_A重新创建my_table.

注意：
我知道（参见。为在 postgresql 中创建的任何新表授予用户权限）只能为授予它们的用户创建的对象设置默认权限（即，user_B为创建的表设置默认权限会更容易）by user_B)——但这里的情况并非如此。

此外，如上面链接的问题所述，文档指定“您只能更改将由您自己或您所属的角色创建的对象的默认权限”。
所以我可以有

CREATE ROLE super_role;
GRANT super_role TO user_A;
GRANT super_role TO user_B;

然后SET ROLE super_role在user_A创建表之前......但不幸的是我无法控制如何user_A创建它。 …