Postgres：限制用户查看模式的能力

Question

我目前在 Postgres 中工作，并且正在创建一些用户。在创建这些用户并对其进行测试时，我注意到他们能够查看比他们可以访问的更多的模式。除此之外，他们还可以查看受限模式表、视图和函数。这并不理想。

在创建用户及其权限时，有没有办法让用户设置为只能查看某些架构，而不能查看我们数据库中的所有架构？

我还应该提到，这些用户将使用 PgAdmin 或 Tableau 查看我们的 postgres 数据库。

Answer 1

是的。使用命令 GRANT USAGE ON [schemaname] TO [username] 或 REVOKE USAGE ON [schemaname] FROM [username] 来控制对 Schema 本身的访问。

您可能还需要执行REVOKE USAGE ON [schemaname] FROM public 来删除默认访问权限。

我建议查看https://www.postgresql.org/docs/current/static/sql-grant.html 以获取完整的 GRANT 命令集，因为您可能还需要授予/撤销某些表的读/写访问权限。