我想将一个相当简单的内部数据库驱动应用程序从 SQLite3 迁移到 PostgreSQL 9.3，并在执行过程中收紧数据库中的权限。
该应用程序当前包含一个更新数据的命令；和一个查询它。当然，我还需要以其他方式维护数据库（创建新表、视图、触发器等）。
虽然这个应用程序最初将是唯一托管在服务器上的应用程序，但我更愿意假设它将来可能会托管在具有其他数据库的服务器上，而不是在以后有必要时不得不争先恐后未来。
我认为这些将是一组相当常见的要求，但我很难找到一个简单的教程来解释如何在 PostgreSQL 中设置一个新的数据库，并使用这种用户/权限分离。关于组、用户、角色、数据库、模式和域的参考资料很详细；但我发现它们令人困惑。
这是我迄今为止尝试过的（从内部psql作为'postgres'）：
CREATE DATABASE hostdb;
REVOKE ALL ON DATABASE hostdb FROM public;
\connect hostdb
CREATE SCHEMA hostdb;
CREATE USER hostdb_admin WITH PASSWORD 'youwish';
CREATE USER hostdb_mgr WITH PASSWORD 'youwish2';
CREATE USER hostdb_usr WITH PASSWORD 'youwish3';
GRANT ALL PRIVILEGES ON DATABASE hostdb TO hostdb_admin;
GRANT CONNECT ON DATABASE hostdb TO hostdb_mgr, hostdb_usr;
ALTER DEFAULT PRIVILEGES IN SCHEMA hostdb GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO hostdb_mgr;
ALTER DEFAULT PRIVILEGES IN SCHEMA hostdb GRANT SELECT ON TABLES TO hostdb_usr;
但我没有得到预期的语义。我想对其进行配置，以便只有hostdb_admin可以创建（以及删除和更改）表；默认情况下hostdb_mgr可以对所有表进行读取、插入、更新和删除；并且hostdb_usr只能读取所有表（和视图）。
当我尝试这个时，我发现我能够以hostdb任何这些用户的身份创建表；但是，对于每个用户，我只能读取或修改该用户创建的表——除非我使用显式的GRANT.
我猜在CREATE DATABASEand之间缺少CREATE SCHEMA一些东西，可以应用SCHEMA到DATABASE?
（随着事情变得更先进，我也会有问题需要对TRIGGERS、存储过程VIEWS和其他对象应用类似的限制）。
我在哪里可以找到一个不错的指南、教程或视频系列？
