PostgreSQL：リレーションの許可が拒否されました

PostgreSQLで権限を設定することについて少し混乱しています。

私にはこれらの役割があります：

                             List of roles
 Role name |                   Attributes                   | Member of 
-----------+------------------------------------------------+-----------
 admin     | Superuser, Create role, Create DB, Replication | {}
 meltemi   | Create role, Create DB                         | {rails}
 rails     | Create DB, Cannot login                        | {}
 myapp     |                                                | {rails}

およびデータベース：

                                    List of databases
        Name         | Owner  | Encoding |   Collate   |    Ctype    | Access privileges 
---------------------+--------+----------+-------------+-------------+-------------------
 myapp_production    | rails  | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
 ...

ユーザーmyappは、myapp_productionレコードの追加と削除をデータベースにクエリしても問題ありません。私meltemiも同じデータベースを照会できるようにしたいと思います。そこで、railsデータベースを所有するロールを作成し、の両方meltemiとのmyappメンバーを作成しましたrails。しかし、それでもpermission denied for relationエラーが発生します。Meltemiスキーマを表示できますが、DBをクエリできません。

私はテーブルの所有者であることに気付いた（\dtコマンドで）myapp：

             List of relations
 Schema |       Name        | Type  | Owner 
--------+-------------------+-------+-------
 public | events            | table | myapp
 public | schema_migrations | table | myapp
 ...
 public | users             | table | myapp
 ...

テーブルはORM（RailsのActiveRecordの移行）を介して作成されました。

（MySQLや私が使用した他のものとは対照的に）PostgreSQLでは承認が非常に異なることを知っています。さまざまなユーザーがアクセスできるようにデータベースを設定するにはどうすればよいですか。いくつかはCRUDできるはずですが、他の人は読み取りなどしかできないかもしれません...

助けてくれてありがとう。申し訳ありませんが、これは非常に基本的な質問ですが、自分で答えを見つけることができませんでした。

これについては、ServerFaultの別のユーザーにpostgresqlデータベースの権限を付与するという回答で書きました。

基本的に、単一のユーザーがいて、他のユーザーに同じ権限を付与する場合の最適なソリューションは、そのユーザーをグループに変換し、グループのメンバーである元のユーザーと同じ名前で新しいユーザーを作成することです。そのグループを他のユーザーにも許可します。

そのため、あなたの場合、rails名前をsay myapp_usersに変更し、railsand という名前の新しいログインロール（ユーザー）を作成しますGRANT myapp_users TO rails。今あなたGRANT myapp_users TO meltemi。これで、新しいrailsアカウントとmeltemiユーザーの両方が古いrailsアカウントの権限を持ちます。

よりきめ細かな制御を行うために、通常は、日々のログインユーザーまたはそのグループにテーブルの所有権を与えないようにすることをお勧めします。DDLやs などの特権操作には、まったく異なるユーザーをNOINHERIT明示的SET GROUPに使用するか、より適切に使用する必要があるグループを介してアクセス権を付与しGRANTます。残念ながら、これはRailsでは機能しません。Railsは、必要に応じて移行を適用することを好み、AFAIKでは、移行を実行する別のより特権のあるユーザーを指定する機能を提供しないためです。