PostgreSQLのバックアップ用に読み取り専用ユーザーを作成するにはどうすればよいですか？

PostgreSQLで読み取り専用のバックアップユーザーを作成することは不可能ですか？

IRCチャンネルで、所有権のないバックアップのみのユーザーを作成することはできないとアドバイスを受けました。私はそれが非常に奇妙だと思うので、何かを見逃していないことを確認したいと思います。

以下は私が試したものですが、探している結果が得られません。私がpg_dump与えられたテーブルで行うとき、私は得ていPermission denied for relation...ます：

GRANT SELECT ON ALL TABLES IN SCHEMA public TO backup; 
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO backup; 
GRANT SELECT, USAGE ON ALL SEQUENCES IN SCHEMA public TO backup;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, USAGE ON SEQUENCES TO backup;

どんな助けも大歓迎です！

いいえ、簡単です（とにかく）。

1. 新しいユーザーに接続権限を付与します

   GRANT CONNECT ON DATABASE mydb TO myReadolyUser;

2. 現在のすべてのデータベースオブジェクトに対する権限を付与します。これはスキーマ固有であり、ユーザーが使用するスキーマごとに1つのコピーを実行する必要があります。

   GRANT SELECT ON ALL TABLES IN SCHEMA mySchema TO myReadonlyUser;

   ドキュメント、ALL TABLESあなたがしたいと思うすべてが含まれています。

   1つ以上のスキーマ内の同じタイプのすべてのオブジェクトに特権を付与するオプションもあります。この機能は現在、テーブル、シーケンス、および関数でのみサポートされています（ただし、すべてのテーブルにはビューと外部テーブルが含まれていると見なされることに注意してください。

3. 次にALTER DEFAULT PRIVLEGES、まだ作成されていないオブジェクトの将来の SELECT特権を付与します。

   ALTER DEFAULT PRIVILEGES IN SCHEMA mySchema
   GRANT SELECT ON TABLES TO myReadonlyUser;

シンプルで便利な方法は、読み取り専用権限を持つスーパーユーザーを作成することです。

• psqlpostgresまたは他のスーパーユーザーとしてログインします。

• 新しいスーパーユーザーロールを作成し、読み取り専用に設定します。

  CREATE USER backadm SUPERUSER  password '<PASS>';
  ALTER USER backadm set default_transaction_read_only = on;

  • 交換 <PASS>選択したパスワードにます。
  • backadm選択したユーザー名で置き換えることができます。（私backadmはBackup Administrator）。
  • パスワードの単一引用符を忘れないでください。

これで、このロールを使用してバックアップできます。

@Gyreの回答で参照されているブログは、「アプリケーション」読み取り専用ユーザーの作成（つまり、データベースに接続するWebアプリケーションの読み取り専用ロールの作成）では機能せず、深刻な問題を引き起こす可能性がありますこのpostgresqlリスト応答で説明されているように、簡単に回避できるため、セキュリティの脆弱性。参照用に、セッション設定をオーバーライドするクライアントによる：

SET SESSION CHARACTERISTICS AS TRANSACTION READ WRITE

質問に投稿されたものと同様のより詳細な方法については、postgres wikiにリンクされている「postgresqlでの権利の管理」プレゼンテーションを参照してください。

Evan Carollのソリューションでバックアップをテストした後、このエラーに遭遇しました。

エラー：リレーション 'table'の許可が拒否されました

他に1つの許可がありません：

GRANT SELECT ON ALL SEQUENCES IN SCHEMA mySchema TO myReadonlyUser

このアクセス許可を追加すると、読み取り専用ユーザーでバックアップできるようになりました。

私はいくつかの適切な研究を行ってきましたが、その解決策があるようです。私は、このブログ投稿に出くわして、何をする必要があるかを完全に説明しています。これが私と同じ答えを探している人々に役立つことを願っています。明らかに-この方法で行われたバックアップの復元は別の質問です。