ERRORE: autorizzazione negata per la relazione tablename su Postgres durante il tentativo di SELECT come utente di sola lettura

GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

L'utente in sola lettura può connettersi, vedere le tabelle ma quando prova a fare una semplice selezione ottiene:

ERROR: permission denied for relation mytable
SQL state: 42501

Questo sta accadendo su PostgreSQL 9.1

Cosa ho sbagliato?

Ecco la soluzione completa per PostgreSQL 9+, aggiornata di recente.

CREATE USER readonly  WITH ENCRYPTED PASSWORD 'readonly';
GRANT USAGE ON SCHEMA public to readonly;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly;

-- repeat code below for each database:

GRANT CONNECT ON DATABASE foo to readonly;
\c foo
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly; --- this grants privileges on new tables generated in new database "foo"
GRANT USAGE ON SCHEMA public to readonly; 
GRANT SELECT ON ALL SEQUENCES IN SCHEMA public TO readonly;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

Grazie a https://jamie.curle.io/creating-a-read-only-user-in-postgres/ per diversi aspetti importanti

Se qualcuno trova un codice più breve, e preferibilmente uno che è in grado di eseguirlo per tutti i database esistenti, complimenti extra.

Prova ad aggiungere

GRANT USAGE ON SCHEMA public to readonly;

Probabilmente non sapevi che è necessario disporre delle autorizzazioni necessarie per uno schema, al fine di utilizzare gli oggetti nello schema.

Questo ha funzionato per me:

Verificare il ruolo corrente a cui si è connessi utilizzando: SELECT CURRENT_USER, SESSION_USER;

Nota : deve corrispondere al proprietario dello schema.

Schema | Nome | Tipo | Proprietario
-------- + -------- + ------- + ----------

Se il proprietario è diverso, concedi tutte le concessioni al ruolo utente corrente dal ruolo di amministratore:

GRANT "ROLE_OWNER" a "CURRENT ROLENAME";

Quindi prova ad eseguire la query, darà l'output poiché ora ha accesso a tutte le relazioni.

assicurati che il tuo utente abbia attributi nel suo ruolo. per esempio:

postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      |                                                | {}
 postgres  | Superuser, Create role, Create DB, Replication | {}

dopo aver eseguito il seguente comando:

postgres=# ALTER ROLE flux WITH Superuser;
ALTER ROLE
postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      | Superuser                                      | {}
postgres  | Superuser, Create role, Create DB, Replication | {}

ha risolto il problema.

guarda il tutorial per ruoli e cose qui: https://www.digitalocean.com/community/tutorials/how-to-use-roles-and-manage-grant-permissions-in-postgresql-on-a-vps--2

Dovresti eseguire la query successiva:

GRANT ALL ON TABLE mytable TO myuser;

O se il tuo errore è in una vista, forse la tabella non ha l'autorizzazione, quindi dovresti eseguire la query successiva:

GRANT ALL ON TABLE tbm_grupo TO myuser;