在postgresql数据库中创建只读用户的操作
在pg数据库中创建只读用户可以采用如下方法。大体实现就是将特定schema的相关权限赋予只读用户。
--创建用户 CREATEUSERreadonlyWITHENCRYPTEDPASSWORD'123456'; --设置用户默认开启只读事务 ALTERUSERreadonlySETdefault_transaction_read_only=ON; --将schema中usage权限赋予给readonly用户,访问所有已存在的表 GRANTusageONSCHEMAxyhTOreadonly; --将schema中表的查询权限赋予给readonly用户,访问所有已存在的表 GRANTSELECTONALLtablesINSCHEMAxyhTOreadonly; --未来访问xyh模式下所有新建的表： ALTERDEFAULTprivilegesINSCHEMAxyhGRANTSELECTONtablesTOreadonly;
补充：Postgresql创建只读用户，并开放部分表的权限
我们团队研发的巡检平台，协助用户进行常规作业两年之久，平台存储了大约300TB的非结构化数据。
目前，因甲方总部的要求，需要非结构化数据存储平台从我们平台中抽取所有的非结构化数据，便于他们对非结构化数据进行智能化处理。
我们采用的是postgresql数据库，为此我们需要为非结构化平台厂家创建具备只读权限的用户，并向其开放部分非结构化的表，便于他们进行数据抽取工作。
在postgresql数据库中，创建只读用户，并开放部分表权限的方法如下：
1、创建角色信息
角色名称为poss_sc
CREATEROLEposs_sc;
2、授予访问权限
poss为模式名称，poss_sc为角色名称
GRANTUSAGEONSCHEMApossTOposs_sc;
3、设定访问指定表的权限
将非结构化数据相关的表的查询权限授予相关的角色
GRANTSELECTONposs.dm_image,poss.dm_defect,poss.dm_result_data,poss.dm_hidden_troubleTOposs_sc;
4、创建可登录的用户(并带有过期的参数设置)，并与角色关联
登录用户名为poss_sc_user，过期时间为2019-11-3023:00；
CREATEUSERposs_sc_userWITHPASSWORD'Poss_sc_$%^'VALIDUNTIL'2019-11-3023:00'; GRANTposs_scTOposs_sc_user;
以上为个人经验，希望能给大家一个参考，也希望大家多多支持毛票票。如有错误或未考虑完全的地方，望不吝赐教。