ปฏิเสธการอนุญาตสำหรับความสัมพันธ์

ฉันพยายามรันคำสั่ง sql แบบง่าย:

select * from site_adzone;

และฉันได้รับข้อผิดพลาดนี้

ERROR:  permission denied for relation site_adzone

สิ่งที่อาจเป็นปัญหาที่นี่?

ฉันยังพยายามที่จะเลือกสำหรับตารางอื่นและมีปัญหาเดียวกัน ฉันก็พยายามทำสิ่งนี้:

GRANT ALL PRIVILEGES ON DATABASE jerry to tom;

แต่ฉันได้รับการตอบสนองนี้จากคอนโซล

WARNING:  no privileges were granted for "jerry"

คุณมีความคิดว่าจะเกิดอะไรขึ้น?

GRANT ในฐานข้อมูลไม่ใช่สิ่งที่คุณต้องการ ให้สิทธิ์บนโต๊ะโดยตรง

การให้สิทธิพิเศษในฐานข้อมูลส่วนใหญ่จะใช้เพื่อให้หรือเพิกถอนสิทธิ์การเชื่อมต่อ สิ่งนี้อนุญาตให้คุณระบุผู้ที่อาจทำสิ่งใดในฐานข้อมูลหากพวกเขามีสิทธิ์อื่น ๆ เพียงพอ

คุณต้องการแทน:

 GRANT ALL PRIVILEGES ON TABLE side_adzone TO jerry;

สิ่งนี้จะดูแลปัญหานี้

การโพสต์คำตอบ Ron E เพื่อรับสิทธิพิเศษในทุกโต๊ะ

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO jerry;

เชื่อมต่อกับฐานข้อมูลที่ถูกต้องก่อนจากนั้นจึงรัน:

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO jerry;

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public to jerry;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public to jerry;
GRANT ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public to jerry;

ขั้นตอนแรกและที่สำคัญคือเชื่อมต่อกับฐานข้อมูลของคุณ:

psql -d yourDBName

2 ขั้นตอนให้สิทธิ์

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO userName;

หากต้องการให้สิทธิ์กับตารางที่มีอยู่ทั้งหมดในสคีมาให้ใช้:

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA <schema> TO <role>

ในการระบุสิทธิ์เริ่มต้นที่จะใช้กับตารางในอนาคตให้ใช้:

ALTER DEFAULT PRIVILEGES IN SCHEMA <schema> 
  GRANT <privileges> ON TABLES TO <role>;

เช่น

ALTER DEFAULT PRIVILEGES IN SCHEMA public 
  GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO admin;

หากคุณใช้SERIALหรือBIGSERIALคอลัมน์คุณอาจต้องการทำสิ่งเดียวกันSEQUENCESหรือมิฉะนั้นคุณINSERTจะล้มเหลว ( Postgres 10IDENTITYไม่ประสบปัญหานั้นและแนะนำให้ใช้ในทุกSERIALประเภท) เช่น

ALTER DEFAULT PRIVILEGES IN SCHEMA <schema> GRANT ALL ON SEQUENCES TO <role>;

ดูคำตอบของฉันสำหรับสิทธิ์ PostgreSQL สำหรับ Web Appสำหรับรายละเอียดเพิ่มเติมและสคริปต์ที่ใช้ซ้ำได้

Ref:

GRANT

เปลี่ยนแปลงสิทธิ์เริ่มต้น

สิ่งนี้เกิดขึ้นบ่อยครั้งเมื่อคุณสร้างตารางในฐานะผู้ใช้ postgres แล้วลองเข้าถึงในฐานะผู้ใช้ธรรมดา ในกรณีนี้เป็นการดีที่สุดที่จะเข้าสู่ระบบในฐานะผู้ใช้ postgres และเปลี่ยนความเป็นเจ้าของของตารางด้วยคำสั่ง:

alter table <TABLE> owner to <USER>;

ตรวจสอบให้แน่ใจว่าคุณเข้าสู่ psql ในฐานะเจ้าของตาราง เพื่อดูว่าใครเป็นเจ้าของตารางใช้\dt

psql -h CONNECTION_STRING DBNAME -U OWNER_OF_THE_TABLES

จากนั้นคุณสามารถเรียกใช้แกรนท์

ในขณะที่คุณกำลังมองหาสิทธิ์เลือกฉันจะแนะนำให้คุณเลือกเฉพาะสิทธิ์มากกว่าสิทธิ์ทั้งหมด คุณสามารถทำได้โดย:

GRANT SELECT ON <table> TO <role>;

คุณควร:

1. เชื่อมต่อกับฐานข้อมูลโดยใช้ DBeaver กับผู้ใช้ postgres
2. บนแท็บด้านซ้ายเปิดฐานข้อมูลของคุณ
3. เปิดแท็บบทบาท / ดร็อปดาวน์
4. เลือกผู้ใช้ของคุณ
5. บนแท็บด้านขวากด 'แท็บสิทธิ์'
6. กดที่แท็บสคีมาของคุณ
7. กดแท็บตาราง / แบบเลื่อนลง
8. เลือกตารางทั้งหมด
9. เลือกช่องทำเครื่องหมายการอนุญาตที่จำเป็นทั้งหมด (หรือกด Grant ทั้งหมด)
10. กดบันทึก

ฉันต้องเผชิญกับปัญหานี้อีกครั้ง เพียงแค่เปลี่ยนผู้ใช้ฐานข้อมูลเป็น superuser และปัญหาของคุณได้รับการแก้ไขแล้ว

เปลี่ยนผู้ใช้ myuser ด้วย SUPERUSER