1. 前言2
使用PG时经常有一类需求，某一个数据库的所有表都需要给某一个用户读权限，不管是已经创建的还是没有创建的。下面我们看下如何实现。
2 创建测试用户、数据库
只读用户read_user
读写用户update_user
测试库ptest
create user update_user createdb;
create user read_user;
3 授权未来创建的表
使用默认授权
注意：一定要使用普通用户执行，也就是创建表的用户，不要用超级用户执行，否则会默认赋给用户全部读写权限，即使你只是指定了SELECT权限！！
update_user默认授权给read_user
ptest=> \c - update_user ptest=> ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO read_user; ALTER DEFAULT PRIVILEGES
检查权限（这里的owner不能是超级用户，否则权限会没有限制，read_user也能写）
ptest=> \c - update_user ptest=> \ddp Default access privileges Owner | Schema | Type | Access privileges -------------+--------+-------+------------------------- update_user | public | table | read_user=r/update_user (1 row) ————————————————
测试，没有显示授权，read_user也可以读表，无法写入。
ptest=> \c - update_user You are now connected to database "ptest" as user "update_user". ptest=> create table tblx(i int); CREATE TABLE ptest=> \c - read_user You are now connected to database "ptest" as user "read_user". ptest=> select * from tblx; i --- (0 rows) ptest=> insert into tblx values (1); ERROR: permission denied for relation tblx ———————————————— 原文链接：https://blog.csdn.net/jackgo73/article/details/90209363
--------------------------------------------------------
1. 创建超管用户
alter user chenrenxun superuser createrole createdb replication login;
2. 定时任务，定时授权-只读权限；
*/20 * * * * /usr/bin/psql -d tenant_1011046 -q -t -c "GRANT SELECT ON ALL TABLES IN SCHEMA public TO ltnfan;"