Postgres授予权限问题

Question

我必须创建一个数据库 [myDB] 和一个自定义架构 [mySchema] 而不是公共架构。

我哪里出错了：

我创建了 3 个用户：user_admin、user_rw、user_ro，它们将被授予访问权限。

现在，我使用我的超级用户登录：postgres [我在 GCP 上使用 postgres 11] 通过云 shell。

创建了我的数据库：myDB，我进入了 myDB。我为所有 3 个用户访问了以下命令。

# for admin user
GRANT CONNECT ON DATABASE myDB TO user-admin;
GRANT USAGE ON SCHEMA mySchema TO user-admin ;
GRANT ALL PRIVILEGES ON SCHEMA mySchema TO user-admin ;
GRANT ALL ON ALL TABLES IN SCHEMA mySchema TO user-admin ;
GRANT ALL ON ALL SEQUENCES IN SCHEMA mySchema TO user-admin ;
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA mySchema TO user-admin ;
ALTER DEFAULT PRIVILEGES IN SCHEMA mySchema GRANT ALL PRIVILEGES ON TABLES TO user-admin;

# for read write user
GRANT CONNECT ON DATABASE myDB TO user-rw;
GRANT USAGE ON SCHEMA mySchema TO user-rw ;
GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA mySchema TO user-rw ;
GRANT SELECT,UPDATE ON ALL SEQUENCES IN SCHEMA mySchema TO user-rw ;
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA mySchema TO user-rw ;
ALTER DEFAULT PRIVILEGES IN SCHEMA mySchema GRANT SELECT,INSERT,UPDATE ON TABLES TO user-rw;


# for read only user 
GRANT CONNECT ON DATABASE myDB TO user-ro;
GRANT USAGE ON SCHEMA mySchema TO user-ro ;
GRANT SELECT ON ALL TABLES IN SCHEMA mySchema TO user-ro ;
GRANT SELECT ON ALL SEQUENCES IN SCHEMA mySchema TO user-ro ;
GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA mySchema TO user-ro ;
ALTER DEFAULT PRIVILEGES IN SCHEMA mySchema GRANT SELECT ON TABLES TO user-ro;

到目前为止，我没有任何问题。

我在用户管理员的帮助下在 mySchema 中创建了表，以后也会这样工作。

剩下的两个用户将只用于读取，另一个用于读写。

问题是我无法看到其他用户创建的表，包括 postgres、user-rw、user-ro，但只有 user-admin 的所有者有权执行所有操作，如创建和删除。

另外，从管理员用户创建表后，当我重新运行以下命令时，它给了我权限被拒绝。

GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA mySchema TO user-rw ;

请让我知道我做错了什么。

Answer 1

GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA mySchema TO user-rw ;

VS

ALTER DEFAULT PRIVILEGES IN SCHEMA public
   GRANT SELECT,INSERT,UPDATE ON ALL TABLES IN SCHEMA mySchema TO user-rw ;

第一个选项授予存在表的权限，第二个选项授予您存在的权限以及将来创建的新表，

但他最好的方法是不要将此权限直接应用于用户，创建一个组并在那里授予权限并将组分配给用户，如果你想先删除用户，你需要删除所有权限创建后你可以删除用户。

另外，从管理员用户创建表后，当我在下面重新运行时 命令，它给了我权限被拒绝。

将 SCHEMA mySchema 中所有表的选择、插入、更新权限授予 user-rw ;

关于这部分，请确保您使用管理员授予权限。