PostgreSQL中如何创建仅能创建表的数据库用户？

直接执行grant create on database sport to test1;确实不符合需求，因为这个权限允许用户在数据库内创建新的schema，且在拥有权限的schema中可以创建触发器、视图、函数等所有类型的对象，不止是表。要实现仅能创建表的需求，需要更精细的权限控制：

步骤1：创建目标用户（如果尚未创建） #

CREATE USER test1 WITH PASSWORD 'your_secure_password';

步骤2：清理默认权限 #

PostgreSQL中，public角色默认拥有public schema的CREATE权限，所有新用户都会继承这个角色的权限，所以先撤销该默认权限，避免用户在public schema中随意创建其他对象：

REVOKE CREATE ON SCHEMA public FROM PUBLIC;

步骤3：授予仅能创建表的权限 #

要限制用户只能创建表，需要先授予其在指定schema的CREATE权限，再通过撤销其他对象的创建权限来实现。PostgreSQL没有单独的CREATE TABLE权限，但可以通过以下两种方式实现精准控制：

方式一：直接给用户设置权限 #

首先授予用户目标schema的CREATE权限：

GRANT CREATE ON SCHEMA public TO test1;

然后禁止用户创建其他类型的对象：

-- 撤销创建触发器的权限
REVOKE TRIGGER ON ALL TABLES IN SCHEMA public FROM test1;
-- 撤销创建视图的权限
REVOKE CREATE VIEW ON SCHEMA public FROM test1;
-- 撤销创建函数的权限
REVOKE CREATE FUNCTION ON SCHEMA public FROM test1;

如果需要禁止更多对象类型（如序列、类型等），可以对应添加REVOKE语句。

方式二：用自定义角色管理权限 #

创建一个仅拥有创建表权限的角色，再将该角色赋予用户，权限管理更清晰：

-- 创建自定义角色
CREATE ROLE table_only_creator;
-- 授予角色在public schema的CREATE权限
GRANT CREATE ON SCHEMA public TO table_only_creator;
-- 撤销角色创建其他对象的权限
REVOKE TRIGGER ON ALL TABLES IN SCHEMA public FROM table_only_creator;
REVOKE CREATE VIEW ON SCHEMA public FROM table_only_creator;
REVOKE CREATE FUNCTION ON SCHEMA public FROM table_only_creator;
-- 将角色赋予test1用户
GRANT table_only_creator TO test1;

验证权限 #

可以通过以下语句检查用户的权限配置是否生效：

-- 查看用户的表权限信息
SELECT * FROM information_schema.table_privileges WHERE grantee = 'test1';
-- 查看用户的schema权限信息
SELECT * FROM information_schema.schema_privileges WHERE grantee = 'test1';

内容的提问来源于stack exchange，提问作者TK123