如何解决GitHub Actions中PostgreSQL的public schema权限拒绝错误？

核心问题解析 #

1. 数据库权限≠Schema权限：你之前执行的GRANT ALL PRIVILEGES ON DATABASE <db_name> TO <user>只授予了数据库层面的连接、创建Schema等权限，不会自动赋予已存在的public Schema的操作权限。PostgreSQL中，数据库和Schema的权限是独立管控的。
2. 环境默认权限差异：Ubuntu 22.04上的PostgreSQL 14（或GitHub Actions提供的Postgres镜像）对public Schema的默认权限配置比Ubuntu 20.04的PostgreSQL 12更严格。本地PostgreSQL 14无问题，是因为本地环境的默认权限更宽松，而GitHub Actions的容器化环境可能调整了默认权限策略。
3. GRANT执行上下文错误：如果你的GRANT ALL ON SCHEMA public TO <user>命令是在postgres默认数据库下执行的，而非目标<db_name>，那这个授权根本不会作用到你实际使用的数据库——public Schema是每个数据库独立存在的。

适配GitHub Actions的权限授予流程 #

直接按以下顺序执行命令，确保权限生效：

-- 1. 创建用户（建议添加密码，GitHub Actions环境可能需要）
CREATE USER <user> WITH PASSWORD '<your-password>';

-- 2. 创建数据库并直接将所有权赋予目标用户，减少后续权限配置成本
CREATE DATABASE <db_name> OWNER <user>;

-- 3. 切换到目标数据库执行Schema权限授予（关键：必须在目标库上下文执行）
-- 用psql命令的话，指定-d参数连接目标库
psql -U postgres -d <db_name> -c "GRANT ALL ON SCHEMA public TO <user>;"

-- 4. 授予Schema下现有对象的权限，并设置默认权限（确保后续创建的表/序列也有权限）
psql -U postgres -d <db_name> -c "GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO <user>;"
psql -U postgres -d <db_name> -c "GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO <user>;"
psql -U postgres -d <db_name> -c "ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL ON TABLES TO <user>;"
psql -U postgres -d <db_name> -c "ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL ON SEQUENCES TO <user>;"

权限验证步骤 #

在GitHub Actions的流程中，添加一步验证命令，确认权限是否生效：

psql -U <user> -d <db_name> -c "SELECT has_schema_privilege('<user>', 'public', 'CREATE');"

如果输出结果为t，说明用户已拥有public Schema的CREATE权限。

内容的提问来源于stack exchange，提问作者Nick