postgresql - 新用户在公共(public)架构上的默认权限？

Question

我刚刚创建了一个带有附加 application 模式的数据库。

对于我们的 Java Spring Boot 应用程序，我使用以下 SQL 脚本创建了一个新角色来设置权限:

CREATE USER app_role WITH ENCRYPTED PASSWORD '#########';

GRANT ALL ON SCHEMA application TO app_role;

现在我的期望是，当使用此角色登录时，我只能在 application 模式中创建和删除表。

但是，我也可以在 public 模式中创建和修改表。

public 模式是否有任何默认权限？

为什么我可以在未授予任何权限的架构中创建表？

Answer 1

public schema 在 PostgreSQL 中具有特殊的作用，如 the documentation描述。

如果您不想这样(这可能是一个安全问题)，您可以 REVOKE CREATE特权甚至放弃架构。