PostgreSQL创建只读用户

配置PostgreSQL只读用户

最新推荐文章于 2025-11-02 18:09:05 发布

原创最新推荐文章于 2025-11-02 18:09:05 发布 · 4.8k 阅读

2 ·

CC 4.0 BY-SA版权

Highgo DB 同时被 2 个专栏收录

171 篇文章

订阅专栏

PostgreSQL

162 篇文章

订阅专栏

本文介绍了如何在PostgreSQL中创建一个只读用户。首先，通过`REVOKE CREATE ON SCHEMA public FROM public;`收回公共schema的创建权限。接着，创建用户`readonly`并设置密码。使用`GRANT SELECT`和`ALTER DEFAULT PRIVILEGES`命令赋予`readonly`用户对public schema下现有及未来创建的表的只读权限。如果要让用户访问其他schema，需要对每个schema重复相同步骤。示例中展示了只读用户可以查询数据但无法插入或创建表。

首先需要执行下面的SQL语句：
revoke create on schema public from public;
这是因为在PG中默认任何用户都可以在名称为public的schema中创建表，而只读用户是不允许创建表的，所以先要把这个权限回收。

创建名称为readonly的只读用户:
create user readonly with password 'query';
然后把在public这个schema下现有的所有表的select权限赋给readobly，并执行下面的SQL命令：
grant select on all tables in schema public to readonly;
上面的命令只是把现有的表的权限给了readonly用户，如果此时创建了表，readonly用户还是不能读，需要使用下面的SQL把所建表的select权限也给用户readonly：
alter default privileges in schema public grant select on tables to readonly;

注意：上面的过程只是给schema下的名为public的表赋予了只读权限，如果想让这个访问其他schema下的表，需要重复执行如下语句：
grant select on all tables in schema other_schema to readonly;
alter default privileges in schema other_schema grant select on tables to readonly;

[highgo@sourcedb ~]$ psql -d highgo -U readonly
psql (3.1.4)
Type "help" for help.

highgo=>
highgo=>
highgo=> select * from test;
id | name
----+-------
6 | a
6 | b
6 | c
(3 rows)

highgo=> insert into test values (1,'d');
错误: 对关系 test 权限不够

highgo=> create table a(id int);
错误: 对模式 public 权限不够