ERREUR: autorisation refusée pour la relation nomtable sur Postgres en essayant un SELECT en tant qu'utilisateur en lecture seule

GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

L'utilisateur en lecture seule peut se connecter, voir les tableaux, mais lorsqu'il essaie de faire une simple sélection, il obtient:

ERROR: permission denied for relation mytable
SQL state: 42501

Cela se produit sur PostgreSQL 9.1

Qu'est-ce que j'ai fait de mal?

Voici la solution complète pour PostgreSQL 9+, mise à jour récemment.

CREATE USER readonly  WITH ENCRYPTED PASSWORD 'readonly';
GRANT USAGE ON SCHEMA public to readonly;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly;

-- repeat code below for each database:

GRANT CONNECT ON DATABASE foo to readonly;
\c foo
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly; --- this grants privileges on new tables generated in new database "foo"
GRANT USAGE ON SCHEMA public to readonly; 
GRANT SELECT ON ALL SEQUENCES IN SCHEMA public TO readonly;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

Merci à https://jamie.curle.io/creating-a-read-only-user-in-postgres/ pour plusieurs aspects importants

Si quelqu'un trouve un code plus court, et de préférence un code capable de l'exécuter pour toutes les bases de données existantes, félicitations supplémentaires.

Essayez d'ajouter

GRANT USAGE ON SCHEMA public to readonly;

Vous ne saviez probablement pas qu'il fallait disposer des autorisations requises sur un schéma pour pouvoir utiliser des objets dans le schéma.

Cela a fonctionné pour moi:

Vérifiez le rôle actuel auquel vous êtes connecté en utilisant: SELECT CURRENT_USER, SESSION_USER;

Remarque : il doit correspondre au propriétaire du schéma.

Schéma | Nom | Type | Propriétaire
-------- + -------- + ------- + ----------

Si le propriétaire est différent, attribuez toutes les autorisations au rôle d'utilisateur actuel à partir du rôle d'administrateur en:

GRANT 'ROLE_OWNER' à 'CURRENT ROLENAME';

Ensuite, essayez d'exécuter la requête, elle donnera la sortie car elle a maintenant accès à toutes les relations.

assurez-vous que votre utilisateur dispose d'attributs sur son rôle. par exemple:

postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      |                                                | {}
 postgres  | Superuser, Create role, Create DB, Replication | {}

après avoir exécuté la commande suivante:

postgres=# ALTER ROLE flux WITH Superuser;
ALTER ROLE
postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      | Superuser                                      | {}
postgres  | Superuser, Create role, Create DB, Replication | {}

il a résolu le problème.

voir le tutoriel pour les rôles et autres choses ici: https://www.digitalocean.com/community/tutorials/how-to-use-roles-and-manage-grant-permissions-in-postgresql-on-a-vps--2

Vous devez exécuter la requête suivante:

GRANT ALL ON TABLE mytable TO myuser;

Ou si votre erreur se trouve dans une vue, la table n'a peut-être pas l'autorisation, vous devez donc exécuter la requête suivante:

GRANT ALL ON TABLE tbm_grupo TO myuser;