从MariaDB转用PostgreSQL：如何授予数据库所有表权限？

核心差异：MariaDB vs PostgreSQL的权限模型 #

MariaDB里你用GRANT ALL PRIVILEGES ON ex_database.* TO 'ex_user'@'localhost'; FLUSH PRIVILEGES;就能一次性给用户某个数据库下所有表的全权限，本质是直接把数据库作为权限边界。而PostgreSQL引入了schema（命名空间），相当于数据库内的“子目录”，权限控制更细，但初期会觉得繁琐。

你的疑问逐个解答 #

1. schema权限是否仅针对单一数据库？ #

是的。schema隶属于某个数据库，每个数据库可以有多个独立的schema，针对schema的权限只在所属数据库范围内生效。比如ex_database里的public schema和test_db里的public schema完全独立，权限设置互不影响。

2. schema到底怎么运作？ #

你可以把schema理解为数据库内的“分组容器”：

• 每个数据库默认自带public schema，不指定schema时，创建的表、视图等对象都会默认放在这里。
• 同一个数据库里，不同schema可以有同名对象，比如public.users和internal.users是两个完全独立的表，不会冲突。
• 你可以通过CREATE SCHEMA my_schema;手动创建新schema，用来按业务模块、用户组分类管理数据对象。

3. 必须为每个用户单独配置权限吗？ #

不需要。PostgreSQL支持**角色（Role）**批量管理权限，比单个用户配置高效得多：

• 先创建一个角色，把需要的权限赋予这个角色；
• 再把角色授予多个用户，用户会自动继承角色的所有权限；
• 后续调整权限时，只需要修改角色的权限，所有关联用户都会同步生效。

4. 有没有更简便的方法模拟MariaDB的批量授权？ #

当然有，以下是最接近MariaDB操作习惯的实操步骤：

步骤1：切换到目标数据库

先连接到你要授权的数据库（比如ex_database）：

\c ex_database

步骤2：授予现有对象的全权限

针对public schema下已有的表、序列、函数（PostgreSQL自增字段依赖序列），一次性授权：

-- 授予所有表的全权限
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO ex_user;
-- 授予所有序列的全权限（处理自增字段）
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO ex_user;
-- 授予所有函数的全权限
GRANT ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public TO ex_user;

步骤3：设置默认权限（关键！）

上面的命令只对已存在的对象生效，要让未来新建的对象自动给用户权限，需要设置默认权限：

ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON TABLES TO ex_user;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON SEQUENCES TO ex_user;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON FUNCTIONS TO ex_user;

批量管理：用角色替代单个用户

如果你有多个用户需要相同权限，推荐用角色：

-- 创建角色
CREATE ROLE db_full_access;
-- 给角色授予权限（和上面的命令一致）
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO db_full_access;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON TABLES TO db_full_access;
-- 把角色授予用户，用户自动继承权限
GRANT db_full_access TO ex_user;
GRANT db_full_access TO another_user;

注意事项 #

• PostgreSQL没有FLUSH PRIVILEGES命令，权限修改后即时生效（默认权限对未来对象生效）。
• 如果需要访问多个schema，只需要把上述命令中的public替换为对应的schema名称即可，或者用循环脚本批量处理所有schema。

内容的提问来源于stack exchange，提问作者Kathara