PostgreSQL 的 ALTER DEFAULT PRIVILEGES 仅对指定创建角色之后新建的对象生效,且只在创建时读取一次。常见失效原因包括:未用 FOR ROLE 指定实际建表角色,或对象由其他角色创建、事后更改属主或移动 schema。按 schema 撤销无法覆盖全局默认权限,需先全局撤销再按 schema 授予。序列和函数需单独设置,默认权限不涉及行级安全。
ALTER DEFAULT PRIVILEGES命令用于设置未来创建对象的默认权限。只能更改模式、表、序列、函数和类型的默认权限。示例演示了如何设置默认权限和解决权限不起作用的问题。
介绍 ALTER DEFAULT PRIVILEGES 命令的使用方法和注意事项,用于更改默认权限,只能更改由目标角色创建的对象的默认权限,需要注意 FOR ROLE 子句和 IN SCHEMA 子句的使用,是管理权限的有用工具,需要注意使用方法和安全性。
完成下面两步后,将自动完成登录并继续当前操作。