如何防止用户在PostgreSQL中修改架构

Question

在使用户能够执行创建，读取，更新和删除操作的同时，如何防止用户执行模式修改（例如添加新表，删除表列等）？

Answer 1

最好的解决方案是使用两个用户：

• 拥有模式及其中所有对象的一个
• 另一个被授予对对象必要的权限（对模式和序列USAGE ，对表USAGE SELECT ， INSERT ， UPDATE和DELETE等）

您可以使用ALTER DEFAULT PRIVILEGES来获得将来创建的所有对象的权限。

Answer 2

根据文档存在的架构两种可能的特权CREATE | USAGE CREATE | USAGE ，其中CREATE allows new objects to be created within the schema （需要防止的情况 ），而USAGE allows access to objects contained in the specified schema （要保留的内容 ）。

因此，您需要REVOKE CREATE ON SCHEMA ... FROM ...并GRANT USAGE ON SCHEMA ... TO ...

但是，在此之前，请小心在PUBLIC上授予的特权 ，您可能必须撤销对PUBLIC的所有许可并将其授予必要的用户。