PostgreSQL: PostgreSQL データベースのユーザーにすべての権限を付与する 質問する

これには、すべての基本的な DML コマンドが含まれます (ただし、DDL や、関数の権限TRUNCATEなどの一部の特殊なコマンドは含まれませんEXECUTE)。マニュアル:

pg_read_all_data

SELECTすべてのデータ (テーブル、ビュー、シーケンス) を、それらのオブジェクトに対する権限を持っているかのように読み取りますUSAGE。また、明示的に権限を持っていなくても、すべてのスキーマに対する権限を持ちます。このロールには、ロール属性がBYPASSRLS設定されていません。RLS が使用されている場合、管理者は、BYPASSRLSこのロールが付与されているロールを設定する必要がありますGRANT。

pg_write_all_data

すべてのデータ (テーブル、ビュー、シーケンス) を、それらのオブジェクトに対する 、 、 権限、およびすべてのスキーマに対する権限 (INSERT明示UPDATE的に権限がない場合でも) を持っているかのように書き込みます。このロールには、ロール属性が設定されていません。RLS が使用されている場合、管理者は、このロールが付与されているロールを設定する必要があります。DELETEUSAGEBYPASSRLSBYPASSRLSGRANT

定義済みロールを使用しないすべての権限（任意の Postgres バージョン）

コマンドは、適切なデータベースに接続した状態で実行する必要があります。必ず確認してください。

ロールには、（少なくとも）スキーマUSAGEに対する権限が必要です。 繰り返しますが、それが に付与されていれば、問題ありません。 そうでない場合:PUBLIC

GRANT USAGE ON SCHEMA public TO my_user;

オブジェクトの作成も許可するには、ロールにCREATE権限が必要です。Postgres 15ではセキュリティが強化されましたデフォルト スキーマに対する権限はpublic付与されなくなりますPUBLIC。これも必要になる場合があります。または、ALLロールに付与するだけです。

GRANT ALL ON SCHEMA public TO my_user;

または、すべてのカスタム スキーマにUSAGE//CREATEを付与します。ALL

DO
$$
BEGIN
   -- RAISE NOTICE '%', (  -- use instead of EXECUTE to see generated commands
   EXECUTE (
      SELECT string_agg(format('GRANT USAGE ON SCHEMA %I TO my_user', nspname), '; ')
   FROM   pg_namespace
   -- SELECT string_agg(format('GRANT ALL   ON SCHEMA %I TO my_user', nspname), '; ')
   WHERE  nspname <> 'information_schema' -- exclude information schema and ...
   AND    nspname NOT LIKE 'pg\_%'        -- ... system schemas
   );
END
$$;

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO my_user;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO my_user;