Postgres只读用户无法访问表

Question

我需要帮助创建两个 Postgres 用户，一个是只读的，另一个是读写的，包括创建只读用户可以选择的新表。

以下是我作为管理员用户使用的命令，满足读写用户的要求，但不满足只读用户的要求。 问题是只读用户无法读取读写用户创建的新表。 我做错了什么？

  > create database portal;
  > \c portal
  > revoke create on schema public from public;
  > revoke all on database portal from public;

  > create role portal_reader noinherit;
  > grant connect on database portal to portal_reader;
  > grant usage on schema public to portal_reader;
  > grant select on all tables in schema public to portal_reader;
  > alter default privileges in schema public grant select on tables to portal_reader;
  > grant portal_reader to portal_ro;

  > create role portal_writer noinherit;
  > grant connect on database portal to portal_writer;
  > grant all on schema public to portal_writer;
  > grant all on all tables in schema public to portal_writer;
  > alter default privileges in schema public grant all on tables to portal_writer;
  > grant all on all sequences in schema public to portal_writer;
  > alter default privileges in schema public grant all on sequences to portal_writer;
  > grant portal_writer to portal;

Answer 1

您的 ALTER DEFAULT PRIVILEGES 缺少 FOR USER 子句，因此它们仅适用于您在执行时登录的用户创建的对象。 我们不知道那是谁，但显然不是“portal_writer”。

Answer 2

PostgreSQL 中的

pg_read_all_data

角色提供对所有表和视图的只读访问权限，而无需授予每个对象的显式权限。它可从 Postgres 14 开始使用。请参阅预定义角色。

GRANT pg_read_all_data TO <your_user>

添加了提交。