PostgreSQL 12+如何使用动态参数创建FDW服务器？

一、FDW服务器OPTIONS参数的动态赋值 #

PostgreSQL 12及更高版本里，直接在CREATE SERVER的OPTIONS参数中使用CURRENT_USER、current_setting()这类动态函数是不支持的——因为DDL语句的OPTIONS只接受常量表达式。要实现你想要的动态赋值效果，必须通过动态SQL拼接创建语句，示例代码如下：

DO $$
DECLARE
  v_user TEXT := CURRENT_USER;
  v_host TEXT := current_setting('remote.host');
  v_port TEXT := inet_server_port()::TEXT;
BEGIN
  EXECUTE format(
    'CREATE SERVER my_server
     FOREIGN DATA WRAPPER postgres_fdw
     OPTIONS(
       dbname ''the_database'',
       user %L,
       host %L,
       port %L
     )',
    v_user, v_host, v_port
  );
END $$;

这里用format()函数安全拼接字符串，%L会自动处理转义，避免SQL注入风险。如果要修改已有服务器的OPTIONS，同样可以用这种方式拼接ALTER SERVER ... OPTIONS (SET ...)语句。

二、无需固定常量的服务器/用户映射配置 #

针对用户映射（USER MAPPING），有几种灵活的动态配置方式：

1. 动态匹配当前用户 #

通过动态SQL为当前执行用户创建映射，自动关联同名的远程用户（需确保远程端存在对应用户）：

DO $$
BEGIN
  EXECUTE format(
    'CREATE USER MAPPING FOR %I
     SERVER my_server
     OPTIONS(user %L)',
    CURRENT_USER, CURRENT_USER
  );
END $$;

如果要为所有用户创建通用映射，可以用PUBLIC替代具体用户名，同样通过动态SQL实现：

DO $$
BEGIN
  EXECUTE format(
    'CREATE USER MAPPING FOR PUBLIC
     SERVER my_server
     OPTIONS(user %L)',
    CURRENT_USER
  );
END $$;

2. 依赖远程身份认证省略固定配置 #

如果远程PostgreSQL实例配置了ident认证（基于操作系统用户）或信任认证（指定IP段），可以完全省略用户映射里的user和password选项，让postgres_fdw直接用当前本地连接的用户身份登录远程数据库：

CREATE USER MAPPING FOR PUBLIC
SERVER my_server;

这种方式完全不需要固定常量，前提是远程端允许本地服务器的操作系统用户或IP直接访问。

3. 基于角色的批量动态映射 #

如果需要为某类角色统一配置映射，可以遍历角色列表动态创建：

DO $$
DECLARE
  rec RECORD;
BEGIN
  FOR rec IN SELECT rolname FROM pg_roles WHERE rolname LIKE 'sales_%' LOOP
    EXECUTE format(
      'CREATE USER MAPPING FOR %I
       SERVER my_server
       OPTIONS(user %L)',
      rec.rolname, rec.rolname
    );
  END LOOP;
END $$;

这段代码会为所有以sales_开头的角色创建映射，自动关联同名远程用户。

内容的提问来源于stack exchange，提问作者akagixxer