只读能够创建表

Question

我创建了一个只读的PostgreSQL用户，它仍然是能够创建表用户：

我创建了一个测试数据库，然后创建一个readonly2用户。给它只在2个表上选择特权。当我登录到该数据库作为readonly2用户我仍然能够创建表：

create database test1 
create user readonly2 with password 'readonly'; 
grant select on test1 to readonly2 
grant select on test2 to readonly2 

其中test1和test2在测试DB 2个表。

现在，当我登录到测试数据库为readonly2用户，我可以创建表：

test=> create table test55 (id int); 
CREATE TABLE 

我只是想创建一个SELECT权限只读用户。我不想授予创建表权限。

Answer 1

每个表都在Postgres的模式中创建。要创建表，角色必须具有模式的CREATE权限。 Per documentation:

CREATE

...对于模式，允许在该模式中创建新的对象。

要创建的表的默认模式是当前search_path的第一个模式。

search_path中的第一个模式通常是与用户或模式public同名的模式。

而且public schema自带的默认权限：

用户也可以允许在别人的模式来创建对象。 要实现这一点，需要授予模式上的CREATE特权。 请注意，默认情况下，每个人都有CREATE和USAGE特权 架构公共。

大胆重视我的。

您可以更改：

REVOKE CREATE ON SCHEMA public FROM public; 

一定要考虑后果，第一...

（要么，角色是超级用户）。