postgresql 错误:使用Postgres对序列cities_id_seq的权限被拒绝

8mmmxcuj  于 2022-12-29  发布在  PostgreSQL
关注(0)|答案(5)|浏览(281)

我在我的数据库上运行了以下SQL脚本:

create table cities (
id serial primary key,
name text not null
);

create table reports (
id serial primary key,
cityid integer not null references cities(id),
reportdate date not null,
reporttext text not null
);

create user www with password 'www';

grant select on cities to www;
grant insert on cities to www;
grant delete on cities to www;

grant select on reports to www;
grant insert on reports to www;
grant delete on reports to www;

grant select on cities_id_seq to www;
grant insert on cities_id_seq to www;
grant delete on cities_id_seq to www;

grant select on reports_id_seq to www;
grant insert on reports_id_seq to www;
grant delete on reports_id_seq to www;

当用户www尝试:

insert into cities (name) values ('London');

出现以下错误:

ERROR: permission denied for sequence cities_id_seq

我知道问题出在序列类型上。这就是为什么我授予www *_id_seq的选择、插入和删除权限。但这并没有解决我的问题。我错过了什么?

6ovsh4lw

6ovsh4lw1#

从PostgreSQL 8.2开始,您必须用途:

GRANT USAGE, SELECT ON SEQUENCE cities_id_seq TO www;

GRANT USAGE -对于序列,此权限允许使用currval和nextval函数。
另外,正如@epic_fil在注解中指出的,您可以使用以下命令为模式中的所有序列授予权限:

GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO www;

注意:执行权限授予命令之前,不要忘记选择数据库(\c <database_name>

bvjveswy

bvjveswy2#

由于@Phil有一条评论获得了很多赞成票,但可能没有引起注意,我使用他的语法添加一个答案,该答案将授予用户对模式中所有序列的权限(假设您的模式是默认的'public')

GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public to www;
t5fffqht

t5fffqht3#

@Tom_Gerken、@epic_fil和@kupson的语句在给予使用现有序列的权限方面非常正确。但是,用户将不会获得对将来创建的序列的访问权限。为此,必须将GRANT语句与ALTER DEFAULT PRIVILEGES语句结合使用,如下所示:

GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO www;
ALTER DEFAULT PRIVILEGES IN SCHEMA public
    GRANT USAGE, SELECT ON SEQUENCES TO www;

当然,这只适用于PostgreSQL 9+。
这将附加到现有的默认权限,而不是覆盖它们,因此在这方面是相当安全的。

atmip9wb

atmip9wb4#

这是由于序列的许可问题。
尝试以下命令解决此问题,

GRANT USAGE, SELECT ON SEQUENCE sequence_name TO user_name;

例如:

GRANT USAGE, SELECT ON SEQUENCE cities_id_seq TO www;
pgvzfuti

pgvzfuti5#

在postgres中执行以下命令。
登录到postgres:
必须有自己的立场;
psql数据库名称;
创建序列公共.城市_id_seq增量1
最小值0
最大值1
开始1缓存1; ALTER TABLE公共。城市标识序号所有者到页面所有者;
pgowner将是您的数据库用户。

相关问题