Amazon RDS（PostgreSQL）无法为新角色授予权限求助

问题场景 #

使用AWS RDS PostgreSQL实例，通过主账号执行以下命令创建新角色并授权：

1. CREATE USER myuser with password 'xxxx'
2. GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO myuser WITH GRANT OPTION
   但新角色仍无public schema下表格的权限，在RDS控制台点击“Grant All”按钮保存后，权限框仍显示为空。

排查与解决步骤 #

• 补全schema访问权限
  PostgreSQL中，用户必须拥有schema的USAGE权限才能访问其中的对象，默认public schema的USAGE权限会授予PUBLIC角色，但如果默认权限被修改，需要手动授权：

  GRANT USAGE ON SCHEMA public TO myuser;
  

• 设置默认权限（针对后续新建表）
  你执行的GRANT ALL仅对当前已存在的表生效，后续新建的表不会自动继承该角色的权限，需配置默认权限：

  ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL PRIVILEGES ON TABLES TO myuser WITH GRANT OPTION;
  

• 检查RDS特定限制

  • 确认授权命令是在目标数据库中执行的，切换数据库命令：\c your_database_name
  • 排查是否存在行级安全策略（RLS）限制访问，执行以下命令查看：

    SELECT relname, rowsecurity FROM pg_class WHERE relnamespace = 'public'::regnamespace;
    

    如果结果中rowsecurity为true，需给角色添加对应权限：

    GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO myuser;
    

• 验证权限并刷新控制台
  切换到myuser账号，执行以下命令验证权限是否生效：

  -- 查看public schema下的表
  SELECT table_name FROM information_schema.tables WHERE table_schema = 'public';
  -- 尝试查询某张表
  SELECT * FROM your_table_name LIMIT 1;
  

  若查询成功，说明权限已生效，RDS控制台的权限展示可能存在延迟，刷新页面即可。

内容的提问来源于stack exchange，提问作者alanchoi