Postgres RDS用户ALTER权限授予问题求助

PostgreSQL（包括AWS RDS PostgreSQL）中不存在单独的ALTER权限类型，所以直接执行GRANT ALTER ON ALL TABLES IN SCHEMA public TO read_write;会报错"unrecognized privilege type 'alter'"。要让用户具备修改表结构的权限，可通过以下两种方式实现：

方案1：转移表所有权给目标用户 #

ALTER表结构的操作默认要求用户是表的所有者，你可以将指定表或批量表的所有权转移给用户：

• 单表转移：

  ALTER TABLE public.your_table_name OWNER TO read_write;
  

• 批量转移public schema下所有表的所有权：

  DO $$
  DECLARE
      rec RECORD;
  BEGIN
      FOR rec IN SELECT tablename FROM pg_tables WHERE schemaname = 'public'
      LOOP
          EXECUTE 'ALTER TABLE public.' || quote_ident(rec.tablename) || ' OWNER TO read_write;';
      END LOOP;
  END $$;
  

方案2：创建安全定义函数（无需转移所有权） #

如果不想把表所有权交给用户，可创建一个带有SECURITY DEFINER属性的函数，让用户通过调用函数执行ALTER操作，这种方式更安全：

CREATE OR REPLACE FUNCTION alter_public_table(table_name text, alter_cmd text)
RETURNS void AS $$
BEGIN
    -- 可选：限制允许执行的ALTER操作，降低风险
    IF alter_cmd NOT LIKE 'ADD %' AND alter_cmd NOT LIKE 'DROP %' AND alter_cmd NOT LIKE 'ALTER COLUMN %' THEN
        RAISE EXCEPTION '不支持的ALTER命令: %', alter_cmd;
    END IF;
    EXECUTE 'ALTER TABLE public.' || quote_ident(table_name) || ' ' || alter_cmd;
END $$ LANGUAGE plpgsql SECURITY DEFINER;

-- 授予用户执行该函数的权限
GRANT EXECUTE ON FUNCTION alter_public_table(text, text) TO read_write;

用户调用示例：

SELECT alter_public_table('your_table', 'ADD COLUMN new_col INT');

注意事项 #

• 若使用SECURITY DEFINER函数，建议添加操作限制（如示例中的判断），避免用户执行危险的表结构修改。
• RDS中的超级用户为rds_superuser，请勿将此权限授予普通业务用户。

内容的提问来源于stack exchange，提问作者pratik10