主页 / dba / 问题 / 303558
Accepted
Eric
Asked: 2021-12-07 00:28:10 +0800 CST

在 postgresql 中创建只读用户

  • 772

使用，通过以下方式为数据库pg 13.4创建了一个只读用户：readerabc

CREATE ROLE reader WITH LOGIN PASSWORD 'psssswwwd' 
NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE NOREPLICATION VALID UNTIL 'infinity';

GRANT CONNECT ON DATABASE abc TO reader;
GRANT USAGE ON SCHEMA public TO reader;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO reader;
GRANT SELECT ON ALL SEQUENCES IN SCHEMA public TO reader;

ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO reader;

但是用户仍然可以创建表，然后插入和删除该表。
我希望用户无法对 pg 中的任何数据库进行任何更改，并且只能连接和读取数据库abc。

我检查了https://stackoverflow.com/questions/24332588/read-only-user-able-to-create-table，
并尝试：REVOKE CREATE ON SCHEMA public FROM reader;
但它仍然可以创建表。

有什么建议吗？谢谢。

postgresql permissions

1 个回答

  1. Best Answer

    您运行的REVOKE语句撤销了从未授予的特权，因此它什么也不做。

    如果您查看权限，您将看到该架构public已CREATE授予PUBLIC（即所有人），因此您将不得不撤销：

    REVOKE CREATE ON SCHEMA public FROM PUBLIC;

    然后，您必须授予CREATE应该在该模式中创建对象的角色。

    • 1

相关问题