Laurenz Albe：PostgreSQL ALTER DEFAULT PRIVILEGES 命令——权限详解
💡
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
介绍 ALTER DEFAULT PRIVILEGES 命令的使用方法和注意事项，用于更改默认权限，只能更改由目标角色创建的对象的默认权限，需要注意 FOR ROLE 子句和 IN SCHEMA 子句的使用，是管理权限的有用工具，需要注意使用方法和安全性。
🎯
关键要点
- ALTER DEFAULT PRIVILEGES 命令用于更改默认权限，适用于未来创建的对象。
- 默认权限是对象创建后立即赋予的权限，通常只有对象所有者拥有权限。
- ALTER DEFAULT PRIVILEGES 不会影响已存在的对象，需使用 GRANT 和 REVOKE 修改现有对象的权限。
- 使用 ALTER DEFAULT PRIVILEGES 可以简化应用程序的权限管理，避免逐个授予权限。
- FOR ROLE 子句的使用常常引起混淆，它只影响由指定角色创建的对象。
- IN SCHEMA 子句的省略会影响所有模式中的对象，使用时需谨慎。
- ALTER DEFAULT PRIVILEGES 的更改存储在系统目录 pg_default_acl 中，可以通过查询查看。
- 删除角色时，必须先移除与该角色相关的所有默认权限。
- 理解 ALTER DEFAULT PRIVILEGES 的用法和潜在问题，尤其是 FOR ROLE 子句，可以有效管理权限。
➡️
