授予Postgres中特定数据库的默认权限

创建数据库的用户自动拥有该数据库(除非指定了其他所有者),因此自动拥有该数据库的所有权限。您不需要任何额外的授权来允许该用户在数据库中创建和使用表。

所以如果你给 funnycode_user 这个 create database 任何 他想要的不仅仅是数据库 funnycode

创建的每个新数据库都会自动授予 connect 角色的特权 public . 如果你不想 funnycode\u用户

pg_hba.conf

您需要这样的条目:

# TYPE  DATABASE        USER              ADDRESS        METHOD
host    funnycode       funnycode_user    0.0.0.0/0      md5

入口 0.0.0.0/0 意思是 funnycode\u用户 可以从任何IP地址连接。即使 funnycode\u用户 如果他创建了其他数据库,他将无法连接到它们。

我认为更好(更干净)的方法是 不 funnycode\u用户

例如,作为超级用户运行:

create user funnycode_user password 'VerySecret';
create database funnycode owner = funnycode_user;

你只需要做一次(或者在funnycode\u用户决定删除数据库之后),你不需要给funnycode\u用户创建数据库的特权。