Início / dba / Perguntas / 114834
Accepted
Alexander
Asked: 2015-09-12 15:46:28 +0800 CST

Não é possível alterar os privilégios padrão

  • 772

Eu segui os passos abaixo.

  1. Eu instalei o PostgreSQL.
  2. Eu loguei como postgresvia ( sudo -i -u postgres)
  3. Eu criei um novo usuário new_uservia shell scriptcreateuser --interactive
  4. Concedi permissão a esse usuário para criar bancos de dados.
  5. Eu criei banco de dados: createdb new_db.

Agora eu quero dar new_userprivilégios para poder executar todas as operações DML padrão em tabelas criadas por ele mesmo (comando abaixo retirado desta pergunta ), então digitei:

postgres=# ALTER DEFAULT PRIVILEGES FOR new_user IN SCHEMA 
    public GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO new_user;

Mas deu um erro:

ERROR:  syntax error at or near "new_user"
LINE 1: ALTER DEFAULT PRIVILEGES FOR new_user IN SCHEMA public GRANT...

Eu não tenho idéia porque este comando não está funcionando.

postgresql permissions

1 respostas

  1. Best Answer

    Falta uma palavra-chave. Deve ser:

    ALTER DEFAULT PRIVILEGES FOR ROLE new_user IN SCHEMA public GRANT...

    A documentação:

    ALTER DEFAULT PRIVILEGES
    [ FOR { ROLE | USER } target_role [, ...] ]

    Um dos dois ( { ROLE | USER }) é obrigatório.

    Observe que o comando específico não faz sentido para começar porque ( por documentação ):

    Não há necessidade de conceder privilégios ao proprietário de um objeto (geralmente o usuário que o criou), pois o proprietário possui todos os privilégios por padrão.

    Se você deseja conceder permissões para objetos que um usuário diferente criou, como postgres, use:

    E você provavelmente não gostaria de restringir isso a um esquema específico.

    ALTER DEFAULT PRIVILEGES FOR ROLE postgres
GRANT ALL ON TABLES TO new_user;

    E você normalmente deseja conceder privilégios em sequências também

    ALTER DEFAULT PRIVILEGES FOR ROLE postgres
GRANT ALL ON SEQUENCES TO new_user;
    • 10

relate perguntas