1 public權限解讀
用戶默認情況下具有public權限，public默認具有創建和使用schema的權限，因此意味著可以在schema中創建對象（包括表）、列出schema中的對象，并在其權限允許時訪問它們。
所以創建數據庫或schema完成后做的第一件事是
1.1 創建數據庫完成后
--回收schema的public權限
--revoke all on schema public from public; --正常情況使用這個
revoke all on schema public,tiger,tiger_data,topology from public; --使用postgis擴展使用這個
--從core數據庫收回public的所有權限
revoke all on database core from public;
revoke all on database postgres from public;
--重新將schema授予數據庫所有者
grant all on schema public,tiger,tiger_data,topology to 數據庫所有者;
1.2 創建schema完成后
create schema history;
revoke all on schema history from public;
--重新將schema history授予數據庫所有者
grant all on schema history to 數據庫所有者;
2 測試
假設現在有一數據庫core.
2.1 postgrese用戶連接至core數據庫
psql -h localhost -p 5432 -U postgres -d core
--創建一個名稱sel的用戶
create user sel with nosuperuser nocreatedb nocreaterole noinherit login noreplication nobypassrls password '123';
--允許連接至數據庫core
grant connect on database core to sel;
--查看角色使用\duS+
\duS+
--或
\duS+ sel
--查看用戶在schema的權限
\dp
--查看數據庫的用戶
\l+
權限解釋：
r -- SELECT ("讀")
w -- UPDATE ("寫")
a -- INSERT ("追加")
d -- DELETE
D -- TRUNCATE
x -- REFERENCES
t -- TRIGGER
X -- EXECUTE
U -- USAGE
C -- CREATE
c -- CONNECT
T -- TEMPORARY
arwdDxt -- ALL PRIVILEGES （對于表，對其他對象會變化）
* -- 用于前述特權的授權選項
2.2 在另一個進程中運行
psql -h localhost -p 5432 -U sel -d core
drop table aaa;
create table aaa(
objectid integer
);
select * from features;
上面的sql報
ERROR: table "aaa" does not exist
ERROR: no schema has been selected to create in
ERROR: relation "features" does not exist
2.3 用postgrese用戶登錄core數據庫為sel用戶授權
psql -h localhost -p 5432 -U postgres -d core
您需要什么權限就授予什么權限，這里授予sel用戶可以select public schema下的所有對象。
grant usage on schema public to sel;
grant select on all tables in schema public to sel;
2.4 再次轉到在另一個進程中運行
psql -h localhost -p 5432 -U sel -d core
select * from features;
delete from features;
現在已經可以正常查詢數據了，但是此用戶只有查詢權限。
3 刪除用戶
3.1 使用postgrese用戶連接至core數據庫
注意你授予用戶什么權限必須在drop用戶前先revoke，然后再刪除，否則報依賴錯。所以授權文件保存好以便將來刪除用戶，不然查詢關聯性非常麻煩。
psql -h localhost -p 5432 -U postgres -d core
--回收分配的權限并刪除用戶
revoke select on all tables in schema public from sel;
revoke usage on schema public from sel;
revoke connect on database core from sel;
drop role sel;
補充：PostgreSQL 用戶和權限管理
默認用戶
postgres安裝完成后，會自動在操作系統和postgres數據庫中分別創建一個名為postgres的用戶以及一個同樣名為postgres的數據庫。
登錄
方式1:指定參數登錄
psql -U username -d database_name -h host -W
參數含義: -U指定用戶 -d要連接的數據庫 -h要連接的主機 -W提示輸入密碼。
方式2:切換到postgres同名用戶后登錄
當不指定參數時psql使用操作系統當前用戶的用戶名作為postgres的登錄用戶名和要連接的數據庫名。所以在PostgreSQL安裝完成后可以通過以上方式登錄。
創建用戶
方式1:在系統命令行中使用createuser命令中創建
方式2:在PostgresSQL命令行中使用CREATE ROLE指令創建
方式3:在PostgresSQL命令行中使用CREATE USER指令創建
CREATE USER和CREATE ROLE的區別在于，CREATE USER指令創建的用戶默認是有登錄權限的，而CREATE ROLE沒有。
\du 指令顯示用戶和用戶的用戶屬性
創建用戶時設定用戶屬性
基本語法格式
CREATE ROLE role_name WITH optional_permissions;
示例:在創建用戶時設定登錄權限。
CREATE ROLE username WITH LOGIN;
可以通過\h CREATE ROLE指令查看全部可設置的管理權限
修改用戶屬性
修改權限的命令格式
ALTER ROLE username WITH attribute_options;
例如:可通過以下方式禁止用戶登錄
ALTER ROLE username WITH NOLOGIN;
設置訪問權限
語法格式如下:
GRANT permission_type ON table_name TO role_name;
實例:
GRANT UPDATE ON demo TO demo_role; --賦予demo_role demo表的update權限
GRANT SELECT ON ALL TABLES IN SCHEMA PUBLIC to demo_role; --賦予demo_role所有表的SELECT權限
特殊符號:ALL代表所訪問權限，PUBLIC代表所有用戶
GRANT ALL ON demo TO demo_role; --賦給用戶所有權限
GRANT SELECT ON demo TO PUBLIC; --將SELECT權限賦給所有用戶
\z或\dp指令顯示用戶訪問權限。
\h GRANT顯示所有可設置的訪問權限
撤銷用戶訪問權限
語法格式如下:
REVOKE permission_type ON table_name FROM user_name;
其中permission_type和table_name含義與GRANT指令中相同。
用戶組
在postgres中用戶實際上是role，同時組也是role。 包含其他role的role就是組。
創建組示例:
CREATE ROLE temporary_users;
GRANT temporary_users TO demo_role;
GRANT temporary_users TO test_user;
切換ROLE
SET ROLE role_name; --切換到role_name用戶
RESET ROLE; --切換回最初的role
INHERIT權限：該屬性使組成員擁有組的所有權限
ALTER ROLE test_user INHERIT;
刪除用戶和組
刪除用戶和組很簡單:
DROP ROLE role_name;
DROP ROLE IF EXISTS role_name;
刪除組role只會刪除組的role本身，組的成員并不會被刪除。
以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。
您可能感興趣的文章:- PostgreSQL 默認權限查看方式
- Postgresql 賦予用戶權限和撤銷權限的實例
- 查看postgresql數據庫用戶系統權限、對象權限的方法
- PostgreSQL教程(十二)：角色和權限管理介紹
- 用一整天的時間安裝postgreSQL NTFS權限
- Postgresql 數據庫權限功能的使用總結
