sql - 我需要哪些授权(撤销)才能禁止更新表？

Question

如果我使用普通用户帐户创建表:

create table test (a text, b text, c text);

同一用户可以对表执行所有操作...

john=# \z test
                            Access privileges
 Schema |   Name   | Type  | Access privileges | Column access privileges 
--------+----------+-------+-------------------+--------------------------
 public | testtest | table | john=ardDxt/john  | 

即使我运行这个:

revoke update on test from john;

用户仍然可以更新表中的行。是否可以更改权限，使用户不再拥有允许更新的授权？

我什至试过这个:

revoke all privileges on test from john;

它清空了 john=ardDxt，但更新继续工作(假设这是因为 john 也是数据库和/或表的所有者)。我正在阅读文档本身...

PostgreSQL allows an object owner to revoke his own ordinary privileges: for example, a table owner can make the table read-only to himself by revoking his own INSERT, UPDATE, DELETE, and TRUNCATE privileges.

但我似乎无法按照它说的去做，而且例子也很少。

Answer 1

为 future 的访问者解释:

super 用户忽略权限检查。这意味着 GRANT 是不必要的，REVOKE 是无效的。 super 用户还可以禁用触发器和 much ore。因此，您不能完全阻止 super 用户更新数据。

如果有必要阻止更新，那么最好的选择实际上是一个引发异常的触发器(或者只是返回 NULL，跳过操作)。 super 用户仍然可以禁用触发器，但需要付出更多努力。