PostgreSQL對現有的未來的表和視圖授權給用戶
阿新 • • 發佈：2018-03-24
Office辦公 其他 由於開發提出需求：
(1)在多個PostgreSQL的instacne上面創建一個readonly用戶，僅對數據庫裏面的表或者視圖(包括物化視圖)有僅有select權限，並且對以後新建的表和視圖也要有select權限，我們知道PostgreSQL
在schema下新建的表，對於一個已經存在的用戶不會自動賦予select的權限的，需要我們使用grant select...手動去執行，這樣就比較麻煩，總不能每次新建表，我們就賦權一次，要知道我們有很多實例，總不能把時間都放在這樣沒有意義的事情上，再說了我們也不能時刻監督有哪些PostgreSQL有新建的表，所以我們需要對未來的表提前授權，查看了一下PostgreSQL網站，發現命令alter default privileges...可以實現這個功能.
(1)在多個PostgreSQL的instacne上面創建一個readonly用戶，僅對數據庫裏面的表或者視圖(包括物化視圖)有僅有select權限，並且對以後新建的表和視圖也要有select權限，我們知道PostgreSQL
在schema下新建的表，對於一個已經存在的用戶不會自動賦予select的權限的，需要我們使用grant select...手動去執行，這樣就比較麻煩，總不能每次新建表，我們就賦權一次，要知道我們有很多實例，總不能把時間都放在這樣沒有意義的事情上，再說了我們也不能時刻監督有哪些PostgreSQL有新建的表，所以我們需要對未來的表提前授權，查看了一下PostgreSQL網站，發現命令alter default privileges...可以實現這個功能.
(2)alter default privileges沒有對已經存在的表和視圖授權的功能，所以想要對現在和未來的對象都賦權，還需要使用grant select對現有的表賦權.
(3)由於需要執行的db/schenma非常多，一條一條命令執行的話不太現實，需要編寫腳本,批量執行.
具體如何實現可以參考測試過程：
http://blog.51cto.com/darrenmemos/2086198
腳本內容如下：
PostgreSQL對現有的未來的表和視圖授權給用戶