如何在PostgreSQL中创建具备删表权限的角色并批量授权？

不同数据库的批量授权方式略有差异，以下是主流数据库的具体实现：

MySQL #

1. 先创建目标角色：

CREATE ROLE 'delete_role'@'%';

（如果需要让角色能登录，额外执行：GRANT USAGE ON *.* TO 'delete_role'@'%';）

2. 生成批量授权的SQL语句，替换语句中的your_database_name为你的数据库名：

SELECT CONCAT('GRANT DELETE ON `', table_schema, '`.`', table_name, '` TO \'delete_role\'@\'%\';')
FROM information_schema.tables
WHERE table_schema = 'your_database_name';

3. 将查询返回的所有语句复制出来，批量执行即可完成所有表的权限授予。

PostgreSQL #

1. 创建角色：

CREATE ROLE delete_role;

（若需要登录权限，执行：ALTER ROLE delete_role WITH LOGIN;）

2. 生成批量授权语句，替换public为实际使用的schema名：

SELECT 'GRANT DELETE ON TABLE "' || schemaname || '"."' || tablename || '" TO delete_role;'
FROM pg_tables
WHERE schemaname = 'public';

3. 复制查询结果的所有SQL并执行，就能给该schema下的所有表授予删除权限。如果有多个schema，可调整WHERE条件或移除它以覆盖所有schema。

SQL Server #

1. 创建数据库角色：

CREATE ROLE delete_role;

2. 生成批量授权语句：

SELECT 'GRANT DELETE ON [' + SCHEMA_NAME(schema_id) + '].[' + name + '] TO delete_role;'
FROM sys.tables;

3. 执行查询后，把输出的所有语句批量运行，即可完成所有表的权限配置。

额外提示 #

• 执行前务必检查生成的SQL语句，确保没有包含不需要授权的表；
• 若需要后续新增的表自动获得该权限，可设置默认权限（比如PostgreSQL的ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT DELETE ON TABLES TO delete_role;）。

内容的提问来源于stack exchange，提问作者Haris