GRANT SELECT para todas as tabelas no postgresql

Achei que poderia ser útil mencionar que, a partir do 9.0, o postgres tem a sintaxe para conceder privilégios em todas as tabelas (assim como em outros objetos) em um esquema:

GRANT SELECT ON ALL TABLES IN SCHEMA public TO user;
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA public TO user;

Aqui está o link .

Minha solução (não one-liner):

#!/bin/bash

for table in `echo "SELECT schemaname || '.' || relname FROM pg_stat_user_tables;" | psql -A -t my_database_name`;
do
    echo "GRANT SELECT ON TABLE $table to my_new_user;"
    echo "GRANT SELECT ON TABLE $table to my_new_user;" | psql my_database_name
done

Executar a partir do usuário privilegiado, funcionou como um encanto.

Isso pode ser feito com um processo de duas etapas.

1. Execute esta consulta:

   select 'grant all on '||schemaname||'.'||tablename||' to $foo;'
   from pg_tables where schemaname in ('$bar', '$baz')
   order by schemaname, tablename;
   

   Substituições:

   $foo= nome de usuário para o qual você deseja conceder permissões
   $bar, $baz= esquemas para os quais deseja conceder permissões (pode ser apenas "público")

2. Isso fornecerá uma lista de consultas que gerarão as permissões necessárias. Copie a saída, cole-a em outra consulta e execute.

Acabei fazendo isso e funcionou:

ALTER DEFAULT PRIVILEGES IN SCHEMA public 
GRANT SELECT ON TABLES TO PUBLIC;

Acabei aqui porque meu usuário de banco de dados viu apenas algumas tabelas e não as mais recentes. Se este é o seu caso, isso me ajudou.

1. Conceda privilégios a todas as tabelas existentes :

   GRANT SELECT ON ALL TABLES IN SCHEMA public TO user;
   

2. Conceda privilégios a todas as novas tabelas a serem criadas no futuro (via privilégios padrão):

   ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO user;
   

3. Você também pode verificar novamente se todas as tabelas foram concedidas corretamente.

   • Conte todas as tabelas existentes:

     SELECT COUNT(*)
     FROM pg_catalog.pg_tables
     WHERE schemaname != 'pg_catalog' AND
           schemaname != 'information_schema';
     

   • Conte todas as tabelas às quais o usuário tem acesso:

     SELECT COUNT(*)
     FROM information_schema.role_table_grants
     WHERE grantee = 'user';
     

   A contagem das duas últimas consultas deve ser a mesma.

Isto é o que eu usei:

psql dbname -tc "select 'grant select on '||relname||' to readonly;' from pg_stat_user_tables" | psql dbname

Eu sinto que é mais natural fazer formatação e cláusulas where no sql ..

Estou trabalhando com postgres 8.4 e para dar todos os privilégios a um usuário faça o seguinte:

#!/bin/bash

for table in `echo "SELECT schemaname||'.'||relname FROM pg_stat_all_tables WHERE schemaname NOT IN('pg_catalog','pg_toast','information_schema')" | psql -t db `;
do
    echo "grant select on table $table to my_new_user;"
    echo "grant select on table $table to my_new_user;" | psql db
done

uma maneira de corrigir isso é escrever um procedimento armazenado. infelizmente não existe um comando "conceder tudo a todas as tabelas" ou algo assim. você realmente precisa de um procedimento ou algum script de shell externo talvez para fazer isso funcionar.

O script (solução de uma linha) de Adam Matan é ótimo quando há muitos esquemas, mas não funciona onde nomes de esquemas ou nomes de tabelas contêm letras maiúsculas ou caracteres especiais.

Versão modificada:

#!/bin/bash

for table in `echo "SELECT '\"' || schemaname || '\".\"' || relname || '\"'  FROM pg_stat_user_tables;" | psql -A -t my_database_name`;
do
    echo "GRANT SELECT ON TABLE $table to my_new_user;"
    echo "GRANT SELECT ON TABLE $table to my_new_user;" | psql my_database_name
done