Berechtigung für Beziehung <Tabelle> verweigert

Ich habe die folgende SQL in psql ausgeführt:

CREATE USER bspu LOGIN;

CREATE DATABASE bsp OWNER bspu;

GRANT ALL PRIVILEGES ON DATABASE bsp TO bspu;

\c bsp

CREATE TABLE users (
  id SERIAL PRIMARY KEY,
  client_id VARCHAR(20) NOT NULL,
  api_key VARCHAR(100) NOT NULL,
  api_secret VARCHAR(100) NOT NULL,
  auth_token VARCHAR(128) NOT NULL
);

Wenn ich mich anmelde bspuund versuche, die usersTabelle abzufragen , wird folgende Fehlermeldung angezeigt:

permission denied for relation users

Ich habe versucht zu laufen:

ALTER DEFAULT PRIVILEGES GRANT ALL ON TABLES TO bspu;

Aber es hilft nicht. Was mache ich falsch? Warum hat der Datenbankbesitzer KEINE Berechtigung zum Abfragen seiner eigenen Datenbank?

BEARBEITEN: Ich bspuhabe vorerst ein Upgrade auf Superuser durchgeführt, damit ich weiterarbeiten kann. Jede weitere Anleitung wird geschätzt.

DEFAULT PRIVILEGESÄndern Sie nicht die Berechtigungen für vorhandene Objekte. Sie sind die Standardberechtigungen für neu erstellte Objekte und nur für die bestimmte Rolle, zu der sie gehören. Wenn Sie die Rolle beim Ausführen nicht definieren ALTER DEFAULT PRIVILEGES, wird standardmäßig die aktuelle Rolle verwendet (beim Ausführen der ALTER DEFAULT PRIVILEGESAnweisung.

Da Sie eine serialSpalte verwenden, die eine erstellt SEQUENCE, möchten Sie auch Standardberechtigungen für Sequenzen festlegen.

Führen Sie dies auf dem Benutzer aus, mit dem Sie Objekte erstellen, bevor Sie den CREATEBefehl ausführen :

ALTER DEFAULT PRIVILEGES [ FOR ROLE my_create_role] GRANT ALL ON TABLES TO bspu;
ALTER DEFAULT PRIVILEGES [ FOR ROLE my_create_role] GRANT ALL ON SEQUENCES TO bspu;

Wenn Sie pgAdmin verwenden sollten, ist Vorsicht geboten. In der aktuellen Version 1.20 (oder älter) ist ein Fehler in der Anzeige des Reverse Engineered SQL-Skripts für aufgetreten DEFAULT PRIVILEGES. Die Anzeige ignoriert den besitzenden Benutzer und ist daher in bestimmten Situationen falsch. Ich habe den Fehler gemeldet, die Angelegenheit steht noch aus .

Für vorhandene Objekte könnte Sie auch diese "Stapel" -Form des GRANTBefehls interessieren :

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO bspu;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO bspu;

Mehr unter dieser verwandten Frage zu SO:

• Gewähren Sie einer Gruppenrolle in PostgreSQL alles in einem bestimmten Schema in der Datenbank

This is working for me after some research. psql (9.6.12)

-- login to postgres database server as postgres user.
ssh <user>>@hostname.<domain>>.com
sudo su postgres
id
psql
postgres=# create user sentry_read with login password 'sentry_read';
postgres=# du+
postgres=# \l+
-- **very important: make sure we should connect required database before we grant to user.**
postgres=# \c sentry
postgres=# \dt
sentry=# \dp SENTRY_VERSION
sentry=# select * from "SENTRY_VERSION";
sentry=# GRANT SELECT ON ALL TABLES IN SCHEMA public TO sentry_read;
postgres=# \q

[user@hostname ~]$ psql -U sentry_read -d sentry -h hostname.<domain>>.com -W
sentry=> select * from "SENTRY_VERSION";