授权未来创建的表 + postgresql 超级管理员 超管

1.  前言2

使用PG时经常有一类需求,某一个数据库的所有表都需要给某一个用户读权限,不管是已经创建的还是没有创建的。下面我们看下如何实现。

2 创建测试用户、数据库

只读用户read_user

读写用户update_user

测试库ptest

create user update_user createdb;

create user read_user;

3 授权未来创建的表

使用默认授权

注意:一定要使用普通用户执行,也就是创建表的用户,不要用超级用户执行,否则会默认赋给用户全部读写权限,即使你只是指定了SELECT权限!!

update_user默认授权给read_user

ptest=> \c - update_user
ptest=> ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO read_user;
ALTER DEFAULT PRIVILEGES

检查权限(这里的owner不能是超级用户,否则权限会没有限制,read_user也能写)

ptest=> \c - update_user

ptest=> \ddp
               Default access privileges
    Owner    | Schema | Type  |    Access privileges
-------------+--------+-------+-------------------------
 update_user | public | table | read_user=r/update_user
(1 row)
————————————————

测试,没有显示授权,read_user也可以读表,无法写入。

ptest=> \c - update_user
You are now connected to database "ptest" as user "update_user".
ptest=> create table tblx(i int);
CREATE TABLE
ptest=> \c - read_user
You are now connected to database "ptest" as user "read_user".
ptest=> select * from tblx;
 i
---
(0 rows)
ptest=> insert into tblx values (1);
ERROR:  permission denied for relation tblx
————————————————

原文链接:https://blog.csdn.net/jackgo73/article/details/90209363

 --------------------------------------------------------

1. 创建超管用户

alter user chenrenxun superuser createrole createdb replication login;

 

2. 定时任务,定时授权-只读权限;
*/20 * * * * /usr/bin/psql -d  tenant_1011046 -q -t -c "GRANT SELECT ON ALL TABLES IN SCHEMA public TO ltnfan;" 

 


授权未来创建的表 + postgresql 超级管理员 超管

上一篇:记录一次windows下navicate连接vmware下mysql数据库问题


下一篇:数据库三范式详解