在phppgadmin里面怎么创建一个只读用户？

fender0107401

如题？

asdf2110

也许暂时可以用下面的方法
alter user xxx set default_transaction_read_only = on;
来修改
，不过用户登录后自己设置 default_transaction_read_only 就不行了

1. postgres=#
   
2. postgres=# create user ua;
   
3. CREATE ROLE
   
4. postgres=# alter user ua set default_transaction_read_only = on;
   
5. ALTER ROLE
   
6. postgres=# \c - ua
   
7. You are now connected to database "postgres" as user "ua".
   
8. postgres=> create table t(a int);
   
9. ERROR:  cannot execute CREATE TABLE in a read-only transaction
   
10. postgres=>
    
11. postgres=>
    
12. postgres=>
    
13. postgres=> set default_transaction_read_only = off;
    
14. SET
    
15. postgres=> create table t1(a int);
    
16. CREATE TABLE
    
17. postgres=>

复制代码

回复 1# fender0107401


   

fender0107401

回复 2# asdf2110


我现在的做法是
1、建库 + 创建用户 + 设定为库的所有者。
2、关闭该库的public所有权限。
3、设定该库的read only用户有connect和select。

感觉PG的权限管理有点太细致了。

   

asdf2110

好像缺少 oracle 的 any 权限，比如要禁用 所有表的 insert 权限，pg貌似只能写许多
revoke insert on xxx from uuu;


回复 3# fender0107401