授予我的PostGres表的所有權限，但仍嘗試插入/選擇時出現「權限被拒絕」錯誤

Question

我正在使用PostGres 9.5。我無法將數據插入到剛剛創建的表中。儘管授予數據庫用戶的所有權限，但我仍然收到「權限被拒絕」錯誤。見下面...

localhost:myapp davea$ psql -Upostgres 
Password for user postgres: 
psql (9.5.0, server 9.5.1) 
Type "help" for help. 

postgres=# GRANT ALL ON schema public TO myapp; 
GRANT 

localhost:myapp davea$ psql -Upostgres 
Password for user postgres: 
psql (9.5.0, server 9.5.1) 
Type "help" for help. 

postgres=# GRANT USAGE ON schema public TO myapp; 
GRANT 
postgres=# \q 
localhost:myapp davea$ myapp 
psql (9.5.0, server 9.5.1) 
Type "help" for help. 

myapp=> insert into search_codes (id, code, address_id) values (1, 'atlanta', 'GA'); 
ERROR: permission denied for relation search_codes 
myapp=> select * FROM search_codes; 
ERROR: permission denied for relation search_codes 
myapp=> \d search_codes; 
           Table "public.search_codes" 
    Column |  Type  |       Modifiers 
------------+-------------------+----------------------------------------------------------- 
id   | integer   | not null default nextval('search_codes_id_seq'::regclass) 
code  | character varying | 
address_id | character varying | 
Indexes: 
    "search_codes_pkey" PRIMARY KEY, btree (id) 
    "index_search_codes_on_code" UNIQUE, btree (code) 
    "index_search_codes_on_address_id" btree (address_id) 

什麼是授予權限的正確方法，以便我的用戶可以插入和從表中選擇？

Answer 1

你的第一個命令，給你以列出表的能力（你可以知道，有存在的）

GRANT USAGE ON SCHEMA public TO myapp 

然後，你必須授予SELECT，INSERT，等等......在所有的表模式公開

GRANT SELECT, UPDATE, INSERT, DELETE ON ALL TABLES IN SCHEMA public TO myapp 

我推薦不給所有特權給特定的應用程序。

如果您有序列：

GRANT SELECT, UPDATE, USAGE ON ALL SEQUENCES IN SCHEMA public to myapp 

如果你有功能：

GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA public TO myapp 

那麼你的例子會工作。

但是你還是有，如果你想未來的危機創建的表才能夠訪問應用一些命令：

ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, UPDATE, INSERT, DELETE, TRIGGER ON TABLES TO myapp 

PostgreSQL擁有非常怪異mecanism我花了一段時間去了解它！

Answer 2

您正在授予postgres數據庫而不是myapp數據庫的權限。

更改第一PSQL命令

psql -Upostgres myapp 

，然後發出撥款

Answer 3

看看https://dba.stackexchange.com/questions/33943/granting-access-to-all-tables-for-a-user。

我認爲你的問題是GRANT對於數據庫，模式和表格是不同的，所以你需要明確地在表格上設置權限。