PostgreSQL:赋予一个用户对PostgreSQL数据库的所有权限

在PostgreSQL 9.0+中，您将执行以下操作:

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA MY_SCHEMA TO MY_GROUP;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA MY_SCHEMA TO MY_GROUP;

如果你想为新创建的关系启用这个，那么设置默认权限:

ALTER DEFAULT PRIVILEGES IN SCHEMA MY_SCHEMA
GRANT ALL PRIVILEGES ON TABLES TO MY_GROUP;
ALTER DEFAULT PRIVILEGES IN SCHEMA MY_SCHEMA
GRANT ALL PRIVILEGES ON SEQUENCES TO MY_GROUP;

然而，看到你使用8.1，你必须自己编写代码:

CREATE FUNCTION grant_all_in_schema (schname name, grant_to name) RETURNS integer AS $$
DECLARE
rel RECORD;
BEGIN
FOR rel IN
SELECT c.relname
FROM pg_class c
JOIN pg_namespace s ON c.namespace = s.oid
WHERE s.nspname = schname
LOOP
EXECUTE 'GRANT ALL PRIVILEGES ON ' || quote_ident(schname) || '.' || rel.relname || ' TO ' || quote_ident(grant_to);
END LOOP;
RETURN 1;
END; $$ LANGUAGE plpgsql STRICT;
REVOKE ALL ON FUNCTION grant_all_in_schema(name, name) FROM PUBLIC;

这将设置所有关系上的特权:表、视图、索引、序列等。如果你想限制它，在pg_class.relkind上进行筛选。详见pg_class文档。

您应该以超级用户和应用程序所需的常规用户身份运行此函数。一种选择是将其打包到每天或每小时执行的cron作业中。

所有命令都必须在连接到正确的数据库集群时执行。一定要确保。

角色是数据库集群的对象。同一集群中的所有数据库共享已定义的角色集。根据数据库/模式/表等授予/撤销特权。

显然，角色需要访问数据库。默认情况下，它被授予PUBLIC。其他:

GRANT CONNECT ON DATABASE my_db TO my_user;

Postgres 14或更高版本的基本权限

GRANT pg_read_all_data TO my_user;
GRANT pg_write_all_data TO my_user;

这涵盖了所有基本的DML命令(但不包括DDL，也不包括一些特殊的命令，如TRUNCATE或函数的EXECUTE特权!)。手册:

pg_read_all_data

读取所有数据(表、视图、序列)，就像拥有SELECT权限一样 以及所有模式上的USAGE权限，即使没有 明确的。此角色没有role属性 BYPASSRLS集。如果正在使用RLS，管理员可能希望

.在该角色被GRANTed到的角色上设置BYPASSRLS

pg_write_all_data

写入所有数据(表，视图，序列)，就像有INSERT， 对象上的UPDATE和DELETE权限，以及对象上的USAGE权限 所有的模式，即使没有显式的。这个角色没有 设置角色属性BYPASSRLS。如果正在使用RLS，则使用 管理员可能希望在此角色上设置BYPASSRLS GRANTed。< / p >

不使用预定义角色的所有权限(任何Postgres版本)

命令必须在连接到正确的数据库时执行。一定要确保。

该角色(至少)需要模式上的USAGE特权。同样，如果它被授予PUBLIC，你就被覆盖了。其他:

GRANT USAGE ON SCHEMA public TO my_user;

或者在所有自定义模式上授予USAGE:

DO
$$
BEGIN
-- RAISE NOTICE '%', (  -- use instead of EXECUTE to see generated commands
EXECUTE (
SELECT string_agg(format('GRANT USAGE ON SCHEMA %I TO my_user', nspname), '; ')
FROM   pg_namespace
WHERE  nspname <> 'information_schema' -- exclude information schema and ...
AND    nspname NOT LIKE 'pg\_%'        -- ... system schemas
);
END
$$;

然后，所有表的所有权限(需要Postgres 9.0或更高版本)。
不要忘记序列(如果有的话):

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO my_user;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO my_user;

或者，你可以使用“格兰特Wizard"pgAdmin 4来处理GUI。

这涵盖了现有的对象的特权。要覆盖未来对象，设置DEFAULT PRIVILEGES。看到的:

• 在PostgreSQL中为某个数据库授予权限 .
• 如何管理数据库vs SCHEMA上用户的默认特权?< /强> < / >