PostgreSQL : 관계에 대한 권한이 거부되었습니다

PostgreSQL에서 권한을 설정하는 것에 약간 혼란 스럽습니다.

나는 다음과 같은 역할을 수행합니다.

                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 admin     | Superuser, Create role, Create DB, Replication | {}
 meltemi   | Create role, Create DB                         | {rails}
 rails     | Create DB, Cannot login                        | {}
 myapp     |                                                | {rails}

그리고 데이터베이스 :

                                    List of databases
        Name         | Owner  | Encoding |   Collate   |    Ctype    | Access privileges 
---------------------+--------+----------+-------------+-------------+-------------------
 myapp_production    | rails  | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
 ...

사용자 myapp는 myapp_production레코드를 추가 및 삭제 하는 데이터베이스를 쿼리하는 데 아무런 문제가 없습니다 . meltemi같은 데이터베이스를 쿼리 하고 싶습니다 . 그래서 나는 rails데이터베이스를 소유하고 역할 meltemi과 myapp구성원을 모두 만드는 역할 을 만들었습니다 rails. 그러나 여전히 permission denied for relation오류가 발생합니다. Meltemi스키마를 볼 수는 있지만 DB를 쿼리 할 수는 없습니다.

방금 테이블 소유자 인 ( \dt명령을 사용하여) 알았습니다 myapp.

             List of relations
 Schema |       Name        | Type  | Owner 
--------+-------------------+-------+-------
 public | events            | table | myapp
 public | schema_migrations | table | myapp
 ...
 public | users             | table | myapp
 ...

테이블은 ORM (Rails의 ActiveRecord 마이그레이션)을 통해 작성되었습니다.

PostgreSQL에서 권한 부여가 매우 다르다는 것을 알고 있습니다 (MySQL 및 내가 사용한 다른 것과는 대조적 임). 다른 사용자가 액세스 할 수 있도록 데이터베이스를 어떻게 설정해야합니까? 일부는 CRUD 할 수 있어야하지만 다른 일부는 읽기 만 할 수 있습니다 ...

도움을 주셔서 감사합니다. 죄송합니다. 이것이 매우 기본적인 질문이지만 답을 직접 찾지 못했습니다.

방금 postgresql 데이터베이스에 대한 권한 을 ServerFault의 다른 사용자 에게 부여하는 것에 대한 답변에 썼습니다 .

기본적으로 단일 사용자가 있고 다른 사용자에게 동일한 권한을 부여하려는 경우 가장 좋은 솔루션은 해당 사용자를 그룹으로 전환하고 그룹의 구성원 인 원래 사용자와 동일한 이름으로 새 사용자를 작성하는 것입니다. 해당 그룹을 다른 사용자에게도 부여하십시오.

따라서 귀하의 경우 rails이름이으로 바뀌고 myapp_users이름이 rails및 인 새 로그인 역할 (사용자)을 만듭니다 GRANT myapp_users TO rails. 이제 GRANT myapp_users TO meltemi. 새 rails계정과 meltemi사용자 모두 이전 rails계정 의 권한을 갖습니다 .

보다 세밀한 제어를 위해서는 일상적인 로그인 사용자 또는 그룹의 테이블 소유권을 피하는 것이 좋습니다. DDL 및 s 와 같은 권한있는 작업에 대해 완전히 다른 사용자를 NOINHERIT명시 적 SET GROUP으로 사용하거나 더 나은 방법 으로 사용해야 하는 그룹을 통해 액세스 권한을 부여하십시오 GRANT. 유감스럽게도 Rails에서는 작동하지 않습니다. Rails는 필요할 때마다 마이그레이션을 적용하기를 원하고 AFAIK는 다른 권한을 가진 사용자를 지정하여 마이그레이션을 실행할 수있는 기능을 제공하지 않기 때문입니다.