HashData 关于表的访问权限的问题

背景：我们有时候可能希望将 shema 中的现有表以及未来创建的表的 select 权限分配给用户。

在 PostgreSQL 9.0 及以后版本新增了 ALL TABLES IN SCHEMA 语法，是可以实现以上功能需求的。

GRANT { { SELECT | INSERT | UPDATE | DELETE | TRUNCATE | REFERENCES | TRIGGER }
    [,...] | ALL [ PRIVILEGES ] }
    ON { [ TABLE ] table_name [, ...]
         | ALL TABLES IN SCHEMA schema_name [, ...] }
    TO { [ GROUP ] role_name | PUBLIC } [, ...] [ WITH GRANT OPTION ]

目前（180411） HashData 的版本是基于

 PostgreSQL 8.2.15 (Greenplum Database 4.3.99.00 build frozen) (HashData Warehouse 1.4.0.0 build 1085) on x86_64-unknown-linux-gnu, compiled by GCC gcc (GCC) 4.8.5 20150623 (Red Hat 4.8.5-16) compiled on Jan 11 2018 18:11:55

在 PostgreSQL 8.2.15 中 https://www.postgresql.org/docs/8.2/static/sql-grant.html 可以发现是不支持 ALL TABLES IN SCHEMA 语法的。

GRANT { { SELECT | INSERT | UPDATE | DELETE | REFERENCES | TRIGGER }
    [,...] | ALL [ PRIVILEGES ] }
    ON [ TABLE ] tablename [, ...]
    TO { username | GROUP groupname | PUBLIC } [, ...] [ WITH GRANT OPTION ]

因此目前我们没办法将 schema 中未来创建的表的访问权限自动赋予给用户的。只能人工赋予权限。

GRANT SELECT ON MYSCHEMA.NEW_TABLE TO MYUSER;