为什么只有超级用户可以创建扩展 hstore，而不能在 Heroku 上？

Question

当我尝试在我的数据库上启用 hstore 时：

=> CREATE EXTENSION IF NOT EXISTS hstore;
ERROR:  permission denied to create extension "hstore"
HINT:  Must be superuser to create this extension.

我的用户不是超级用户，但是数据库的所有者。

根据the CREATE EXTENSION docs：

加载扩展需要与创建其组件对象相同的权限。对于大多数扩展，这意味着需要超级用户或数据库所有者权限。运行 CREATE EXTENSION 的用户将成为扩展的所有者，以便以后进行权限检查，以及由扩展脚本创建的任何对象的所有者。

hstore 在做什么需要超级用户权限？它是否会影响我要添加到的数据库之外的集群部分？

---

进一步的困惑：

The DB user Heroku Postgres provides is not a superuser:

Heroku Postgres 用户被授予对其数据库的所有非超级用户权限。这些包括SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、TRIGGER、CREATE、@9876543@35@、USAGE、EXECUTE、@9876 .

但是，that user is able to CREATE EXTENSION hstore：

要创建任何受支持的扩展，请使用 heroku pg:psql 打开会话并运行相应的命令：

$ heroku pg:psql
Pager usage is off.
psql (9.2.4)
SSL connection (cipher: DHE-RSA-AES256-SHA, bits: 256)
Type "help" for help.

ad27m1eao6kqb1=> CREATE EXTENSION hstore;
CREATE EXTENSION
ad27m1eao6kqb1=>

（对于上下文，我正在尝试设置 Dokku 部署，因此与 Heroku 的比较尤为重要。）

Answer 1

hstore 扩展创建从外部动态对象调用代码的函数，这需要超级用户权限。这就是为什么创建 hstore 扩展需要超级用户权限。

至于 Heroku，据我了解，他们正在运行一个特殊的扩展白名单模块，该模块允许用户创建某些扩展，即使他们不是超级用户。我相信它基于此代码：https://github.com/dimitri/pgextwlist。如果您想在数据库中使用相同的功能，您可以尝试自己安装该代码。

Answer 2

ALTER USER myuser WITH SUPERUSER;

如果您从超级用户运行此命令，这将解决您的CREATE EXTENSION 问题。您可以使用\du 检查您的可用用户以查找超级用户。

Answer 3

这与heroku无关。

这就是我在 ubuntu 18.04 中解决此问题的方法。

1. 提供 postgres 超级用户访问权限。

   sudo su postgres

2. 然后我运行：

   psql -U postgres your_database_name -c '创建扩展 hstore;'

现在我可以更改表 your_database_name 并在其中添加 hstore 类型列。

• 连接到您的数据库

  psql -d your_database_name -U your_user_role

和

alter table your_table_name add your_column_name HSTORE;

虽然可能有很多不同的方法可以做到这一点，但我以这种方式解决它。

希望这对像我这样的新手用户有所帮助。