PostgreSQL 16中airflow用户无法在public schema创建表的权限问题

问题重现 #

部署Airflow时，使用airflow用户执行建表语句：

CREATE TABLE public.PERSONS(...)

触发错误：

permission denied for schema public
LINE 1: CREATE TABLE public.PERSONS(

执行命令查看public schema权限：

\dn+ public

得到结果：

List of schemas
  Name  |       Owner       |           Access privileges            |      Description       
--------+-------------------+----------------------------------------+------------------------
 public | pg_database_owner | pg_database_owner=UC/pg_database_owner+| standard public schema
        |                   | =U/pg_database_owner                  +| 
        |                   | airflow=UC/pg_database_owner           | 
(1 row)

此前已执行的授权操作：

CREATE USER airflow PASSWORD 'your_password';
GRANT USAGE ON SCHEMA public TO airflow;
GRANT ALL ON SCHEMA public TO airflow;

解决方案 #

1. 确保授权在目标数据库执行 #

所有GRANT命令必须在Airflow实际连接的数据库中执行（而非默认postgres库），切换到目标数据库后重新执行授权：

\c your_airflow_database;
GRANT CONNECT ON DATABASE your_airflow_database TO airflow;
GRANT CREATE ON SCHEMA public TO airflow;

2. 设置用户默认search_path #

确保airflow用户的默认搜索路径包含public，避免路径问题导致权限校验异常：

ALTER ROLE airflow SET search_path = public;

3. 重新连接验证 #

退出当前psql会话，以airflow用户重新连接目标数据库，再次尝试建表：

psql -U airflow -d your_airflow_database
CREATE TABLE public.PERSONS(id INT);

关键说明 #

从权限输出看，airflow用户已拥有public schema的USAGE（U）和CREATE（C）权限，报错大概率是以下两个原因：

• 授权操作未在Airflow连接的目标数据库执行
• 用户默认search_path未包含public，导致即使指定schema前缀也触发权限校验异常

内容的提问来源于stack exchange，提问作者Eliseo Di Folco