#PostgreSQL 权限

-- 创建可登录角色
CREATE ROLE 用户名 WITH LOGIN PASSWORD '密码';

-- 创建具备建库权限的角色
CREATE ROLE 应用用户 WITH LOGIN PASSWORD 'password123' CREATEDB;

-- 授予表的指定操作权限
GRANT SELECT, INSERT, UPDATE, DELETE ON 用户表 TO 应用用户;

-- 授予表的全部操作权限
GRANT ALL PRIVILEGES ON 用户表 TO 管理员;

-- 授予模式使用权限
GRANT USAGE ON SCHEMA public TO 应用用户;

-- 授予数据库连接权限
GRANT CONNECT ON DATABASE 我的数据库 TO 应用用户;

-- 撤销表的插入、更新权限
REVOKE INSERT, UPDATE ON 用户表 FROM 应用用户;
-- 撤销表的全部权限
REVOKE ALL PRIVILEGES ON 用户表 FROM 访客;

-- 创建超级用户角色
CREATE ROLE 超级管理员 WITH LOGIN PASSWORD '密码' SUPERUSER;

-- 创建具备建库权限的角色
CREATE ROLE 数据库管理员 WITH LOGIN PASSWORD '密码' CREATEDB;

-- 创建具备建角色权限的角色
CREATE ROLE 角色管理员 WITH LOGIN PASSWORD '密码' CREATEROLE;

-- 创建具备复制权限的角色
CREATE ROLE 复制用户 WITH LOGIN PASSWORD '密码' REPLICATION;

-- 创建角色组
CREATE GROUP 开发人员组;

-- 添加组成员
GRANT 开发人员组 TO 爱丽丝;
GRANT 开发人员组 TO 鲍勃;

-- 给角色组授予权限
GRANT SELECT ON 产品表 TO 开发人员组;

-- 启用行级安全策略
ALTER TABLE 用户表 ENABLE ROW LEVEL SECURITY;

-- 创建行级访问策略
CREATE POLICY 用户访问策略 ON 用户表
    FOR SELECT
    USING (用户ID = current_setting('app.current_user')::INTEGER);