pgsql用户设置所有表的查询权限

在 PostgreSQL 中，为了给所有用户设置对所有表的查询权限，你需要创建一个公共角色，并为其分配相应的权限。以下是步骤：

1. **创建公共角色**:
使用 `CREATE ROLE` 命令创建一个新的角色，如 `public_user`：

   CREATE ROLE public_user;

2. **赋予超级用户权限**:
如果你想让这个角色拥有所有的数据库访问权限，可以将其设置为“superuser”或者“sysadmin”，例如：

   GRANT ALL PRIVILEGES TO public_user WITH ADMIN OPTION;

这里使用 `WITH ADMIN OPTION` 表示允许该角色管理其自身的权限。

3. **授权对所有表的SELECT权限**:
对于每个数据库（如果你只有一个数据库，也可以直接指定），你可以通过 `GRANT` 来为公共角色赋予对所有表的 SELECT 权限。如果你有多个数据库，需要循环遍历每个数据库名称（假设为 `db1`, `db2`, 等等）：

   DO $$
       BEGIN
           FOR db IN SELECT datname FROM pg_database WHERE NOT EXISTS (SELECT FROM information_schema.role_claims WHERE role_name = 'public_user' AND table_schema = 'public' AND table_name = 'pg_database')
           LOOP
               EXECUTE format('GRANT SELECT ON %I.* TO %L', db.datname, 'public_user');
           END LOOP;
       END;
   $$ LANGUAGE plpgsql;

这段 SQL 会检查 `public_user` 是否已经对每个数据库中的公共表 (`public`) 有过权限，如果没有，则授予 SELECT 权限。

4. **应用权限到新用户**:
要将这些权限应用给具体的用户，只需登录到 PostgreSQL 并切换到该用户，然后 `SET ROLE` 到 `public_user`：

   SET ROLE public_user;

完成上述操作后，公共用户 `public_user` 就有了对所有表的查询权限。但请注意，这样的设置可能会带来安全风险，因为所有用户都可以读取所有数据。在实际生产环境中，通常会更谨慎地控制用户的权限。