PGSQL设置数据库只读,表空间只读

切换到要配置的数据库下:

--创建用户
CREATE USER readonly WITH ENCRYPTED PASSWORD '123456';

--设置用户默认开启只读事务
ALTER USER readonly SET default_transaction_read_only = ON;

--设置用户登录权限

ALTER USER readonly WITH login;

--将schema中usage权限赋予给readonly用户,访问所有已存在的表
GRANT usage ON SCHEMA public TO readonly;

--将schema中表的查询权限赋予给readonly用户,访问所有已存在的表
GRANT SELECT ON ALL tables IN SCHEMA public TO readonly;

--未来访问xyh模式下所有新建的表：
ALTER DEFAULT privileges IN SCHEMA public GRANT SELECT ON tables TO readonly;