错误:使用Postgres对序列cities_id_seq的权限被拒绝

Question

我是postgres的新手(以及数据库信息系统).我在我的数据库上运行了以下sql脚本:

create table cities (
id serial primary key,
name text not null
);

create table reports (
id serial primary key,
cityid integer not null references cities(id),
reportdate date not null,
reporttext text not null
);

create user www with password 'www';

grant select on cities to www;
grant insert on cities to www;
grant delete on cities to www;

grant select on reports to www;
grant insert on reports to www;
grant delete on reports to www;

grant select on cities_id_seq to www;
grant insert on cities_id_seq to www;
grant delete on cities_id_seq to www;

grant select on reports_id_seq to www;
grant insert on reports_id_seq to www;
grant delete on reports_id_seq to www;

当作为用户www尝试:

insert into cities (name) values ('London');

我收到以下错误:

ERROR: permission denied for sequence cities_id_seq

我知道问题在于串行类型.这就是为什么我将*_id_seq的选择,插入和删除权限授予www.然而,这并不能解决我的问题.我错过了什么？

Answer 1

从PostgreSQL 8.2开始,你必须使用:

GRANT USAGE, SELECT ON SEQUENCE cities_id_seq TO www;

GRANT USAGE - 对于序列,此权限允许使用currval和nextval函数.

另外,正如@epic_fil在评论中指出的那样,您可以为模式中的所有序列授予权限:

GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO www;

Answer 2

由于@Phil有一个评论得到很多可能没有被注意到的upvotes,我正在使用他的语法添加一个答案,它将为一个模式中的所有序列授予用户权限(假设你的模式是默认的'public' )

GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public to www;

Answer 3

@Tom_Gerken,@ epic_fil和@kupson的语句非常正确,可以使用现有序列的权限.但是,用户将无法获得将来创建的序列的访问权限.为此,您必须将GRANT语句与ALTER DEFAULT PRIVILEGES语句组合,如下所示:

GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO www;
ALTER DEFAULT PRIVILEGES IN SCHEMA public
    GRANT USAGE, SELECT ON SEQUENCES TO www;

当然,这仅适用于PostgreSQL 9+.

这将附加到现有的默认权限,而不是覆盖它们,因此在这方面非常安全.

Answer 4

这是由于序列的权限问题。

尝试以下命令来解决该问题，

GRANT USAGE, SELECT ON SEQUENCE sequence_name TO user_name;

例如：

GRANT USAGE, SELECT ON SEQUENCE cities_id_seq TO www;