MogDB数据库常见问答

本文将不断汇总MogDB日常使用过程中遇到的一些常见问题。

Q1.创建普通用户之后，为什么没有创建表的权限？

参考下面这段代码

[omm@mogdb ~]$ gsql -Uomm postgres -r
gsql ((openGauss 3.0.0 build 02c14696) compiled at 2022-04-01 18:12:34 commit 0 last mr  )
Non-SSL connection (SSL connection is recommended when requiring high-security)
Type "help" for help.

openGauss=# create database mydb1;
CREATE DATABASE
openGauss=# create user user1 password 'Admin@1234';
CREATE ROLE
openGauss=# alter database mydb1 owner to user1;
ALTER DATABASE
openGauss=# \q
[omm@mogdb ~]$ gsql -d mydb1 -U user1 -r --password='Admin@1234'
gsql ((openGauss 3.0.0 build 02c14696) compiled at 2022-04-01 18:12:34 commit 0 last mr  )
Non-SSL connection (SSL connection is recommended when requiring high-security)
Type "help" for help.

mydb1=> create table t1(id int);
ERROR:  permission denied for schema public
DETAIL:  N/A
mydb1=> create table user1.t1(id int);
ERROR:  schema "user1" does not exist

分析：MogDB里创建用户时会自动创建一个同名的schema，按理来说用户可以在自己的schema下创建对象，为什么上面create table user1.t1(id int)执行不成功呢，从提示来看，当前连接的database下并没有这个schema，因为自动创建用户的schema是在当前连接的数据库里。我们前面使用omm管理用户所做的操作都在默认的postgres数据库下。

第一个报错ERROR: permission denied for schema public也很正常

mydb1=> show search_path;
  search_path   
----------------
 "$user",public
(1 row)

用户的增删改查操作会参照默认查询路径设置值的顺序去查找，用户同名的schema在当前mydb1里没有，就查找public模式，上面的create操作就自然创建到public模式下了，而public模式的默认权限为空，也就是需要对public模式赋权后才能使用。

针对上面的问题，我们使用管理用户连接mydb1，然后手工创建用户的schema，并设置绑定给user1之后就可以正常使用了。

[omm@mogdb ~]$ gsql -Uomm mydb1 -r
gsql ((openGauss 3.0.0 build 02c14696) compiled at 2022-04-01 18:12:34 commit 0 last mr  )
Non-SSL connection (SSL connection is recommended when requiring high-security)
Type "help" for help.

mydb1=# create schema user1 authorization user1;
CREATE SCHEMA
mydb1=# \q

[omm@mogdb ~]$ gsql -d mydb1 -U user1 -r --password='Admin@1234'
gsql ((openGauss 3.0.0 build 02c14696) compiled at 2022-04-01 18:12:34 commit 0 last mr  )
Non-SSL connection (SSL connection is recommended when requiring high-security)
Type "help" for help.

mydb1=> create table t1(id int);
CREATE TABLE
mydb1=> \dt t1
                        List of relations
 Schema | Name | Type  | Owner |             Storage              
--------+------+-------+-------+----------------------------------
 user1  | t1   | table | user1 | {orientation=row,compression=no}
(1 row)

Q2.不同的database之间可以跨库访问吗？

不可以，数据库连接不能跨database，例如gsql访问其它数据库需要使用\connect切换连接

openGauss=# \connect mydb1
Non-SSL connection (SSL connection is recommended when requiring high-security)
You are now connected to database "mydb1" as user "omm".
mydb1=# \conninfo
You are connected to database "mydb1" as user "omm" via socket in "/tmp" at port "3000".

跨库访问需要使用dblink或者postgres_fdw，参考：<<MogDB插件之跨库访问>>

Q3.database的owner为什么对schema里的对象没有权限？

database的权限与表、视图等对象权限之间隔着一层schema的权限。database的owner只代表对其直属对象：schema、event trigger等有全部权限，并不具有schema里表、视图等对象的权限。

Q4.为什么function不像schema那样需要授权就能直接访问呢？

参考下面的操作步骤，schema需要授予权限后才可以访问，而function就可以直接调用呢？

因为不同的数据库对象有不同的默认权限，可以参考下面PG文档里的这张图

Q5.如何像MySQL数据库那样设置readonly只读用户？

MySQL里的database之间是可以互相访问，没有隔离，MogDB里面database之间是隔离的。MySQL里的database相当于MogDB里面的schema，可以在MogDB的schema级别设置数据只读，使用默认权限：

alter default privileges for role user1 in schema s1 grant select on tables to user2;

上面是对于user1用户在schema s1下新建的表，user2用户都有select权限。

注意：并不能实现以后任何用户(以后新增用户)在s1下新建的表，user2用户都有权限。