ERROR: permissão negada para a relação tablename no Postgres ao tentar um SELECT como um usuário somente leitura

GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

O usuário somente leitura pode se conectar, ver as tabelas, mas quando tenta fazer uma seleção simples, obtém:

ERROR: permission denied for relation mytable
SQL state: 42501

Isso está acontecendo no PostgreSQL 9.1

O que eu fiz de errado?

Aqui está a solução completa para PostgreSQL 9+, atualizada recentemente.

CREATE USER readonly  WITH ENCRYPTED PASSWORD 'readonly';
GRANT USAGE ON SCHEMA public to readonly;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly;

-- repeat code below for each database:

GRANT CONNECT ON DATABASE foo to readonly;
\c foo
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly; --- this grants privileges on new tables generated in new database "foo"
GRANT USAGE ON SCHEMA public to readonly; 
GRANT SELECT ON ALL SEQUENCES IN SCHEMA public TO readonly;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

Agradecemos a https://jamie.curle.io/creating-a-read-only-user-in-postgres/ por vários aspectos importantes

Se alguém encontrar um código mais curto, e de preferência um que seja capaz de fazer isso para todos os bancos de dados existentes, elogios extras.

Tente adicionar

GRANT USAGE ON SCHEMA public to readonly;

Você provavelmente não sabia que é necessário ter as permissões necessárias para um esquema, a fim de usar objetos no esquema.

Isso funcionou para mim:

Verifique a função atual na qual você está conectado usando: SELECT CURRENT_USER, SESSION_USER;

Observação : ele deve corresponder ao proprietário do esquema.

Schema | Nome Tipo | Proprietário
-------- + -------- + ------- + ----------

Se o proprietário for diferente, conceda todas as concessões à função de usuário atual da função de administrador ao:

GRANT 'ROLE_OWNER' para 'CURRENT ROLENAME';

Em seguida, tente executar a consulta, ela dará a saída, pois agora tem acesso a todas as relações.

certifique-se de que seu usuário tenha atributos em sua função. por exemplo:

postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      |                                                | {}
 postgres  | Superuser, Create role, Create DB, Replication | {}

depois de executar o seguinte comando:

postgres=# ALTER ROLE flux WITH Superuser;
ALTER ROLE
postgres=# \du
                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 flux      | Superuser                                      | {}
postgres  | Superuser, Create role, Create DB, Replication | {}

resolveu o problema.

veja o tutorial para funções e outras coisas aqui: https://www.digitalocean.com/community/tutorials/how-to-use-roles-and-manage-grant-permissions-in-postgresql-on-a-vps--2

Você deve executar a próxima consulta:

GRANT ALL ON TABLE mytable TO myuser;

Ou se o seu erro está em uma visualização, talvez a tabela não tenha permissão, então você deve executar a próxima consulta:

GRANT ALL ON TABLE tbm_grupo TO myuser;