PostgreSQL: Berechtigung für Relation verweigert

Ich bin etwas verwirrt über das Festlegen von Berechtigungen in PostgreSQL.

Ich habe diese Rollen:

                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 admin     | Superuser, Create role, Create DB, Replication | {}
 meltemi   | Create role, Create DB                         | {rails}
 rails     | Create DB, Cannot login                        | {}
 myapp     |                                                | {rails}

und Datenbanken:

                                    List of databases
        Name         | Owner  | Encoding |   Collate   |    Ctype    | Access privileges 
---------------------+--------+----------+-------------+-------------+-------------------
 myapp_production    | rails  | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
 ...

Benutzer myapphat kein Problem, die myapp_productionDatenbank abzufragen, Datensätze hinzuzufügen und zu löschen. Ich möchte meltemi, dass auch die gleiche Datenbank abgefragt werden kann. Also habe ich eine Rolle erstellt, railsdie die Datenbank besitzt und sowohl Mitglieder meltemials auch myappMitglieder von rails. Aber ich bekomme immer noch permission denied for relationFehler. Meltemikann das Schema anzeigen, aber die Datenbank nicht abfragen.

Mir ist gerade aufgefallen (mit \dtBefehl), dass myappder Eigentümer der Tabellen ist:

             List of relations
 Schema |       Name        | Type  | Owner 
--------+-------------------+-------+-------
 public | events            | table | myapp
 public | schema_migrations | table | myapp
 ...
 public | users             | table | myapp
 ...

Die Tabellen wurden über ein ORM (Rails ActiveRecord Migrations) erstellt.

Ich weiß, dass die Autorisierung in PostgreSQL sehr unterschiedlich ist (im Gegensatz zu MySQL und anderen, die ich verwendet habe). Wie soll ich meine Datenbank einrichten, damit verschiedene Benutzer darauf zugreifen können? Einige sollten in der Lage sein, CRUD, aber andere nur in der Lage zu lesen, etc ...

Vielen Dank für jede Hilfe. Entschuldigung, ich weiß, dass dies eine sehr grundlegende Frage ist, aber ich konnte die Antwort nicht selbst finden.

Darüber habe ich gerade in meiner Antwort auf "Einem anderen Benutzer in ServerFault Rechte für die postgresql-Datenbank erteilen" geschrieben.

Grundsätzlich ist die beste Lösung, wenn Sie einen einzelnen Benutzer haben und anderen Benutzern dieselben Rechte gewähren möchten, diesen Benutzer in eine Gruppe umzuwandeln, einen neuen Benutzer mit demselben Namen wie den ursprünglichen Benutzer zu erstellen, der Mitglied der Gruppe ist, und Gewähren Sie diese Gruppe auch anderen Benutzern.

Also in Ihrem Fall railswird umbenannt, um zu sagen myapp_users, dann erstellen Sie eine neue Login-Rolle (Benutzer) mit dem Namen railsund GRANT myapp_users TO rails. Jetzt bist du ein GRANT myapp_users TO meltemi. Sowohl das neue railsKonto als auch der meltemiBenutzer haben jetzt die Rechte des alten railsKontos.

Für eine genauere Kontrolle empfehle ich normalerweise, dass Sie vermeiden, den täglichen Login-Benutzern oder deren Gruppen den Besitz der Tabellen zu übertragen. Geben Sie ihnen Zugriff über eine NOINHERITGruppe, für die sie explizit SET GROUPeinen völlig anderen Benutzer für privilegierte Vorgänge wie DDL und GRANTs verwenden müssen oder besser . Leider funktioniert dies nicht mit Rails, da Rails gerne Migrationen anwendet, wann immer es sich anfühlt, und AFAIK Ihnen nicht die Möglichkeit gibt, einen anderen, privilegierteren Benutzer anzugeben, unter dem die Migrationen ausgeführt werden sollen.