odoo 日常使用所需的最小角色属性是什么？

Question

大多数设置odoo ERP 的教程都会为 web 应用程序用户创建一个超级用户角色，这也是 odoo 无处不在，除了在文档中说：

要使数据库管理屏幕完全不起作用，需要使用 no-createdb 创建 PostgreSQL 用户，并且该数据库必须由不同的 PostgreSQL 用户拥有。

警告：PostgreSQL 用户不能是超级用户

但我无法找到满足日常角色最低权限原则所需的最低角色，因此不包括管理（更新、添加模块）。

Answer 1

任何推荐使用超级用户的教程都是不可信的。

要创建一个角色odoo可以在数据库mydb中创建它想要的任何内容，您可以连接到mydb并运行：

/*
 * It would be better to create the role without password
 * and set it in a more secure fashion later.
 */
CREATE ROLE odoo LOGIN PASSWORD 'whatever';
GRANT CREATE ON DATABASE mydb TO odoo;
CREATE SCHEMA myapp AUTHORIZATION odoo;
REVOKE CREATE ON SCHEMA public FROM PUBLIC;
ALTER DATABASE mydb SET search_path = myapp, public;

为您的应用程序对象创建单独的模式并不是绝对必要的，但在我看来是一个好主意。