PostgreSQL教程：SQL案例（创建用户、创建数据库、创建schema、赋权）

川长思鸟来 2023-10-16 04:17 70阅读 0赞

## 需求 ##

*  构建一个用户
 *  构建一个数据库
 *  在这个数据库下构建一个schema（数据库默认有一个public的schema）
 *  将这个schema的权限赋予用户
 *  在这个schema下构建一个表
 *  将表的select，update，insert权限赋予用户

## 实现 ##

-- 准备用户
    create user laozheng with password 'laozheng';
    -- 准备数据库
    create database laozheng;
    -- 切换数据库
    \c laozheng;
    -- 构建schema
    create schema laozheng;
    -- 将schema的拥有者修改为laozheng用户
    alter schema laozheng owner to laozheng;
    -- 将laozheng库下的laozheng的schema中的表的增，改，查权限赋予给laozheng用户
    grant select,insert,update on all tables in schema laozheng to laozheng;
    -- 用postgres用户先构建一张表
    create table laozheng.test(id int);
    -- 切换到laozheng用户。
    \c laozheng -laozheng 
    -- 报错：
    -- 致命错误:  对用户"-laozheng"的对等认证失败
    -- Previous connection kept
    -- 上述方式直接凉凉，原因是匹配连接方式时，基于pg_hba.conf文件去从上往下找
    -- 找到的第一个是local，匹配上的。发现连接方式是peer。
    -- peer代表用当前系统用户去连接PostgreSQL
    -- 当前系统用户只有postgres，没有laozheng，无法使用peer连接
    -- 想构建laozheng用户时，发现postgreSQL的所有文件拥有者和所属组都是postgres，并且能操作的只有拥有者

![image.png][]

-- 基于上述问题，不采用本地连接即可。
    -- 采用远程连接。
    psql -h 192.168.11.32 -p 5432 -U laozheng -W
    -- 这样一来，跳过了local链接方式的匹配，直接锁定到后面的host，host的连接方式是md5，md5其实就是密码加密了。
    -- 登录后，直接输入
    \dn
    -- 查看到当前database下有两个schema

![image.png][image.png 1]  
这种权限的赋予方式，可以用管理员用户去构建整体表结构，如此一来，分配指定用户，赋予不同的权限，这样一来，就不怕用户误操了。

[image.png]: https://img-blog.csdnimg.cn/img_convert/65a79c116fb023425dc386741e805d65.png
[image.png 1]: https://img-blog.csdnimg.cn/img_convert/b2183ca3e9a6b0a9de2a562f9f2e374f.png