如何在postgresql數據庫中創建一個只讀用戶

如何在postgresql數據庫中創建一個只讀用戶？相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

在pg數據庫中創建只讀用戶可以采用如下方法。大體實現就是將特定schema的相關權限賦予只讀用戶。

--創建用戶
CREATE USER readonly WITH ENCRYPTED PASSWORD '123456';
--設置用戶默認開啟只讀事務
ALTER USER readonly SET default_transaction_read_only = ON;
--將schema中usage權限賦予給readonly用戶,訪問所有已存在的表
GRANT usage ON SCHEMA xyh TO readonly;
--將schema中表的查詢權限賦予給readonly用戶,訪問所有已存在的表
GRANT SELECT ON ALL tables IN SCHEMA xyh TO readonly;
--未來訪問xyh模式下所有新建的表：
ALTER DEFAULT privileges IN SCHEMA xyh GRANT SELECT ON tables TO readonly;

補充：Postgresql創建只讀用戶，并開放部分表的權限

我們團隊研發的巡檢平臺，協助用戶進行常規作業兩年之久，平臺存儲了大約300TB的非結構化數據。

目前，因甲方總部的要求，需要非結構化數據存儲平臺從我們平臺中抽取所有的非結構化數據，便于他們對非結構化數據進行智能化處理。

我們采用的是postgresql數據庫，為此我們需要為非結構化平臺廠家創建具備只讀權限的用戶，并向其開放部分非結構化的表，便于他們進行數據抽取工作。

在postgresql數據庫中，創建只讀用戶，并開放部分表權限的方法如下：

1、創建角色信息

角色名稱為poss_sc

CREATE ROLE poss_sc;

2、授予訪問權限

poss為模式名稱，poss_sc為角色名稱

GRANT USAGE ON SCHEMA poss TO poss_sc;

3、設定訪問指定表的權限

將非結構化數據相關的表的查詢權限授予相關的角色

GRANT SELECT ON poss.dm_image,poss.dm_defect,poss.dm_result_data,poss.dm_hidden_trouble TO poss_sc;

4、創建可登錄的用戶(并帶有過期的參數設置)，并與角色關聯

登錄用戶名為poss_sc_user，過期時間為2019-11-30 23:00；

CREATE USER poss_sc_user WITH PASSWORD 'Poss_sc_$%^' VALID UNTIL '2019-11-30 23:00';
GRANT poss_sc TO poss_sc_user;

看完上述內容，你們掌握如何在postgresql數據庫中創建一個只讀用戶的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！