ruby-on-rails-3 – 如何使用postgresql在rails中设置表所有权？

如果您希望role2拥有role1拥有的所有权限,您可以：

GRANT role1 TO role2;

和/或使用PostgreSQL 9.0或更高版本,您可以指示PostgreSQL在新对象上设置default privileges：

ALTER DEFAULT PRIVILEGES allows you to set the privileges that will be
applied to objects created in the future. (It does not affect
privileges assigned to already-existing objects.) Currently,only the
privileges for tables (including views and foreign tables),sequences,
and functions can be altered.

您可以为角色或模式执行此操作.对于您的情况,您可以：

ALTER DEFAULT PRIVILEGES FOR ROLE role1 GRANT SELECT ON TABLES TO role2;

如果您希望多个不同的角色共享一组权限,我会将对象的所有权限授予一个非登录角色(以前称为GROUP) – 我的示例中的role0.使用DEFAULT PRIVILEGES,不要忘记预先存在的对象,包括序列(我倾向于忘记那些).
然后GRANT role0到那些其他角色.

沿着这些方向：

ALTER DEFAULT PRIVILEGES FOR ROLE role1 GRANT SELECT ON TABLES TO role0;
ALTER DEFAULT PRIVILEGES FOR ROLE role2 GRANT SELECT ON TABLES TO role0;
...

GRANT role0 TO role1;
GRANT role0 TO role2;

这样,如果需要,您可以轻松地将其他权限授予一个角色.
您可以在此设置中添加任意数量的角色.

许多DML语句需要对象的所有权.我引用the manual on ALTER TABLE：

You must own the table to use ALTER TABLE.

作为拥有该表的角色的成员也是如此.因此,在上面的示例中,如果您使role0拥有自己的表,则role1和role2可以使用ALTER TABLE.执行：

ALTER TABLE tbl OWNER TO user0;

对于您创建的每个表.

或者在运行CREATE命令之前进入角色：

SET ROLE user0;
CREATE ...;
CREATE ...;
RESET ROLE;

如果你忘记了自己的身份：

SELECT current_user,session_user;