如何在生产环境Postgres数据库中不使用视图配置用户列级权限

直接采用列级权限控制是当前场景下最可行的方案，虽然需要先撤销用户的表级SELECT权限，但操作简单且符合PostgreSQL的权限体系，具体步骤如下：

操作步骤 #

1. 先撤销用户对目标表的全局SELECT权限

REVOKE SELECT ON "sometable" FROM your_username;

如果是多个用户或用户组，可批量处理：

REVOKE SELECT ON "sometable" FROM user_group_name;

2. 为用户授权允许访问的指定列

GRANT SELECT (allowed_column1, allowed_column2, allowed_column3) ON "sometable" TO your_username;

同样支持用户组批量授权：

GRANT SELECT (allowed_column1, allowed_column2) ON "sometable" TO user_group_name;

效果验证 #

完成上述操作后，用户执行select * from "sometable";时，只会返回被授权的列；若尝试直接访问未授权列（比如select restricted_column from "sometable";），会触发权限错误，完全符合你的隐藏需求。

额外注意事项 #

• 操作前可先确认当前权限情况，避免误操作：
  • 在psql中执行\dp "sometable"快速查看表权限
  • 或通过SQL查询：

    SELECT * FROM information_schema.table_privileges 
    WHERE table_name = 'sometable' AND grantee = 'your_username';
    

• 该方案是PostgreSQL原生支持的权限机制，无额外性能开销，比其他临时 workaround 更稳定可靠。

你提到的插入时加密方案因数据已完成插入，无需考虑。

内容的提问来源于stack exchange，提问作者Hardik Dhuri