用于非管理用户的postgres外部数据包装器

Question

我创建了一个外部数据包装器，并为两个用户创建了用户映射，一个是admin，另一个是只读访问表。当我试图使用只读用户进行查询时，我会得到一个错误：

ERROR: permission denied for schema testing LINE 1: SELECT * FROM testing.bldg ^ ********** Error ********** ERROR: permission denied for schema testing SQL state: 42501 Character: 15

下面是我的设置: Postgres 9.6.1在Amazon中，两个DB都是同一个AWS RDS实例的一部分。当我使用只读用户直接连接到远程数据库时，我能够查询表，只有使用fdw时才会出现问题。

当我查询这个"select * from pg_foreign_table;“时，我看到了所有的外部表。

我尝试了以下几点：

grant usage on schema ...
grant select on table...
GRANT USAGE ON FOREIGN SERVER ...

任何想法。

Answer 1

我能够解决这个问题，以下是几个步骤：

1. 在本地DB上创建只读用户
2. 在远程DB上创建只读用户
3. 为只读用户创建fdw和用户映射
4. 授予远程和本地db上的使用权限(本地数据库中缺少此权限)
5. 将本地和远程数据库上的特权授予只读用户。