主页 / dba / 问题 / 114834
Accepted
Alexander
Asked: 2015-09-12 15:46:28 +0800 CST

无法更改默认权限

  • 772

我按照以下步骤操作。

  1. 我安装了 PostgreSQL。
  2. postgres我通过 ( sudo -i -u postgres)登录
  3. new_user我通过 shell 脚本创建了新用户createuser --interactive
  4. 我授予该用户创建数据库的权限。
  5. 我创建了数据库：createdb new_db.

现在我想赋予new_user权限能够对他自己创建的表执行所有默认的 DML 操作（下面的命令来自这个问题），所以我输入了：

postgres=# ALTER DEFAULT PRIVILEGES FOR new_user IN SCHEMA 
    public GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO new_user;

但出现错误：

ERROR:  syntax error at or near "new_user"
LINE 1: ALTER DEFAULT PRIVILEGES FOR new_user IN SCHEMA public GRANT...

我不知道为什么这个命令不起作用。

postgresql permissions

1 个回答

  1. Best Answer

    缺少一个关键词。肯定是：

    ALTER DEFAULT PRIVILEGES FOR ROLE new_user IN SCHEMA public GRANT...

    文档：

    ALTER DEFAULT PRIVILEGES
    [ FOR { ROLE | USER } target_role [, ...] ]

    ( { ROLE | USER }) 之一是必需的。

    请注意，特定命令一开始没有任何意义，因为（根据文档）：

    无需向对象的所有者（通常是创建它的用户）授予权限，因为所有者默认拥有所有权限。

    如果您希望授予其他用户创建的对象的权限，例如postgres，请使用：

    而且您可能不想将其限制为特定模式。

    ALTER DEFAULT PRIVILEGES FOR ROLE postgres
GRANT ALL ON TABLES TO new_user;

    而且您通常还希望授予序列权限

    ALTER DEFAULT PRIVILEGES FOR ROLE postgres
GRANT ALL ON SEQUENCES TO new_user;
    • 10

相关问题