为远程连接设置PostgreSQL特权

Question

我想设置一个可以远程使用的用户，该用户可以对数据库进行以下操作：

• 做任何行操作
• 无法添加新列
• 无法删除/创建数据库或表
• 我不希望用户有权访问其他数据库

我执行了：

GRANT ALL PRIVILEGES ON DATABASE "example" to user_name;
REVOKE CREATE ON DATABASE "example" FROM user_name;

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO user_name;

以下失败：

REVOKE CREATE ALL TABLES IN SCHEMA public FROM user_name;

    invalid privilege type CREATE for relation

能否请您添加所有必要的步骤。

也，：

1. 对在pg_admin drop中设置的内容有一些帮助，以便仅远程导入数据。
2. 在Ubuntu中设置/激活完整搜索

Answer 1

您可能希望阻止用户创建模式public表。

为此，您必须撤销该模式的CREATE特权，默认情况下，该特权授予每个人：

REVOKE CREATE ON SCHEMA public FROM PUBLIC;

如果希望用户对将来将要创建的表具有权限，请考虑使用ALTER DEFAULT PRIVILEGES 。