在pg數(shù)據(jù)庫(kù)中創(chuàng)建只讀用戶可以采用如下方法。大體實(shí)現(xiàn)就是將特定schema的相關(guān)權(quán)限賦予只讀用戶。

–創(chuàng)建用戶
CREATE USER readonly WITH ENCRYPTED PASSWORD ‘123456’;
–設(shè)置用戶默認(rèn)開啟只讀事務(wù)
ALTER USER readonly SET default_transaction_read_only = ON;
–將schema中usage權(quán)限賦予給readonly用戶,訪問(wèn)所有已存在的表
GRANT usage ON SCHEMA xyh TO readonly;
–將schema中表的查詢權(quán)限賦予給readonly用戶,訪問(wèn)所有已存在的表
GRANT SELECT ON ALL tables IN SCHEMA xyh TO readonly;
–未來(lái)訪問(wèn)xyh模式下所有新建的表：
ALTER DEFAULT privileges IN SCHEMA xyh GRANT SELECT ON tables TO readonly;