FEHLER: Berechtigung für Beziehungstabellenname auf Postgres verweigert, während SELECT als schreibgeschützter Benutzer versucht wird

GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

Der schreibgeschützte Benutzer kann eine Verbindung herstellen, siehe Tabellen, aber wenn er versucht, eine einfache Auswahl zu treffen, erhält er:

ERROR: permission denied for relation mytable
SQL state: 42501

Dies geschieht unter PostgreSQL 9.1

Was habe ich falsch gemacht?

Hier ist die Komplettlösung für PostgreSQL 9+, die kürzlich aktualisiert wurde.

CREATE USER readonly  WITH ENCRYPTED PASSWORD 'readonly';
GRANT USAGE ON SCHEMA public to readonly;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly;

-- repeat code below for each database:

GRANT CONNECT ON DATABASE foo to readonly;
\c foo
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly; --- this grants privileges on new tables generated in new database "foo"
GRANT USAGE ON SCHEMA public to readonly; 
GRANT SELECT ON ALL SEQUENCES IN SCHEMA public TO readonly;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

Vielen Dank an https://jamie.curle.io/creating-a-read-only-user-in-postgres/ für einige wichtige Aspekte

Wenn jemand kürzeren Code findet und vorzugsweise einen, der dies für alle vorhandenen Datenbanken ausführen kann, ein zusätzliches Lob.

Versuchen Sie hinzuzufügen

GRANT USAGE ON SCHEMA public to readonly;

Sie waren sich wahrscheinlich nicht bewusst, dass Sie die erforderlichen Berechtigungen für ein Schema benötigen, um Objekte im Schema verwenden zu können.

Das hat bei mir funktioniert:

Überprüfen Sie die aktuelle Rolle, bei der Sie angemeldet sind, indem Sie Folgendes verwenden: SELECT CURRENT_USER, SESSION_USER;

Hinweis : Es muss mit dem Eigentümer des Schemas übereinstimmen.

Schema | Name | Geben Sie | ein Besitzer
-------- + -------- + ------- + ----------

Wenn der Eigentümer anders ist, geben Sie alle Berechtigungen für die aktuelle Benutzerrolle von der Administratorrolle durch:

GRANT 'ROLE_OWNER' an 'CURRENT ROLENAME';

Versuchen Sie dann, die Abfrage auszuführen. Sie gibt die Ausgabe aus, da sie jetzt Zugriff auf alle Beziehungen hat.

Stellen Sie sicher, dass Ihr Benutzer Attribute für seine Rolle hat. beispielsweise:

postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      |                                                | {}
 postgres  | Superuser, Create role, Create DB, Replication | {}

nach dem Ausführen des folgenden Befehls:

postgres=# ALTER ROLE flux WITH Superuser;
ALTER ROLE
postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      | Superuser                                      | {}
postgres  | Superuser, Create role, Create DB, Replication | {}

es hat das Problem behoben.

Rollen und Dinge finden Sie im Tutorial hier: https://www.digitalocean.com/community/tutorials/how-to-use-roles-and-manage-grant-permissions-in-postgresql-on-a-vps--2

Sie sollten die nächste Abfrage ausführen:

GRANT ALL ON TABLE mytable TO myuser;

Wenn sich Ihr Fehler in einer Ansicht befindet, verfügt die Tabelle möglicherweise nicht über die Berechtigung. Daher sollten Sie die nächste Abfrage ausführen:

GRANT ALL ON TABLE tbm_grupo TO myuser;