PostgreSQL和特權

Question

PostgreSQL中新關係的權限如何工作？

步驟：

1. 創建DB（從用戶postgres的）和連接到它

CREATE DATABASE test; \c test

一些創建用戶站點特權

CREATE USER site NOCREATEDB NOINHERIT; GRANT SELECT, UPDATE, INSERT, DELETE, TRUNCATE, REFERENCES ON ALL TABLES IN SCHEMA public TO site; GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO site;

更改默認爲用戶站點特權

ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, UPDATE, INSERT, DELETE, TRUNCATE, REFERENCES ON TABLES TO site;

與所有創建用戶遷移特權

CREATE USER migration NOCREATEDB NOINHERIT; GRANT ALL PRIVILEGES ON DATABASE test TO migration;

連接到DB從用戶遷移和創建表

CREATE TABLE test (id serial);

從用戶

連接到DB site並從創建表中選擇數據

SELECT * FROM test; ERROR: permission denied for relation test

但是，如果我從用戶postgres創建表，一切正常！

爲什麼默認權限在這種情況下不起作用？如何爲用戶網站授予新表的權限？

Answer 1

ALTER DEFAULT PRIVILEGES隻影響由FOR ROLE子句中指定的用戶創建的對象。如果您省略此條款，則僅適用於運行該命令的用戶（在您的情況下，postgres）。

您想改爲ALTER DEFAULT PRIVILEGES FOR USER migration ...。