创建只读用户最佳实践

操作步骤

1. 创建一个用户名为readonly，密码为readonlypasswd的用户。

   CREATE USER readonly WITH ENCRYPTED PASSWORD 'readonlypasswd';

2. 使用root用户执行以下SQL，设置readonly用户默认事务为只读。

   ALTER USER readonly SET default_transaction_read_only=on;

3. 使用root用户执行以下SQL，将schema（以public为例）的USAGE的权限赋予readonly用户。

   GRANT USAGE ON SCHEMA public to readonly;

4. 使用root用户执行以下SQL，将public下所有表的SELECT权限赋予readonly用户。

   GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly;

5. 将public这个schema下新创建的表的SELECT权限默认赋给readonly用户。
   使用哪个用户执行，则该用户新创建的表的SELECT权限默认赋给readonly用户。

   ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO readonly;

6. 如果需要在某个数据库下设置只读用户readonly，则需要对该数据库下所有的schema重复执行3~5。
7. 如果需要对某个实例设置全局的只读用户readonly，则需要分别连接每个数据库，执行步骤6。