PostgreSQL 的 ALTER DEFAULT PRIVILEGES 仅对指定创建角色之后新建的对象生效，且只在创建时读取一次。常见失效原因包括：未用 FOR ROLE 指定实际建表角色，或对象由其他角色创建、事后更改属主或移动 schema。按 schema 撤销无法覆盖全局默认权限，需先全局撤销再按 schema 授予。序列和函数需单独设置，默认权限不涉及行级安全。

ALTER DEFAULT PRIVILEGES命令用于设置未来创建对象的默认权限。只能更改模式、表、序列、函数和类型的默认权限。示例演示了如何设置默认权限和解决权限不起作用的问题。

本文介绍了使用PostgreSQL默认权限管理角色和访问控制的方法，通过创建高级别的组角色并为每个角色分配适当的权限，可以降低管理负担。同时，学习如何设置默认权限是管理数据库的关键。

介绍 ALTER DEFAULT PRIVILEGES 命令的使用方法和注意事项，用于更改默认权限，只能更改由目标角色创建的对象的默认权限，需要注意 FOR ROLE 子句和 IN SCHEMA 子句的使用，是管理权限的有用工具，需要注意使用方法和安全性。