psql -d a -U a_user
# 或者使用超級用戶，如 postgres

-- 授予 SELECT 權限
GRANT SELECT ON public.c TO b_user;

-- 如果需要所有權限，可以使用 ALL
-- GRANT ALL ON public.c TO b_user;

\dp public.c

-- 在數(shù)據(jù)庫 A 中執(zhí)行，授予連接權限
GRANT CONNECT ON DATABASE a TO b_user;

-- 還需要授予 public schema 的使用權限（如果尚未擁有）
GRANT USAGE ON SCHEMA public TO b_user;

# 通過命令行連接
psql -d a -U b_user -W

SELECT * FROM c LIMIT 10;

SELECT * FROM public.c LIMIT 10;

-- 以超級用戶或a_user身份在數(shù)據(jù)庫A中執(zhí)行
CREATE SCHEMA b_user_schema;

-- 將表移動到專用模式
ALTER TABLE public.c SET SCHEMA b_user_schema;

-- 在專用模式中創(chuàng)建視圖
CREATE VIEW b_user_schema.c_view AS 
SELECT * FROM public.c 
WHERE 1=1; -- 可以在這里添加行級權限控制

-- 或者直接復制表結構（如果不想移動原表）
CREATE TABLE b_user_schema.c AS SELECT * FROM public.c LIMIT 0;
-- 然后使用其他方式同步數(shù)據(jù)（如觸發(fā)器、作業(yè)等）

-- 設置B用戶的搜索路徑，使其默認看到專用模式
ALTER USER b_user SET search_path TO b_user_schema, public;

-- 設置專用模式的默認權限（可選）
ALTER DEFAULT PRIVILEGES IN SCHEMA b_user_schema 
GRANT SELECT ON TABLES TO b_user;

-- 撤銷所有默認權限
REVOKE ALL ON DATABASE a FROM b_user;
REVOKE ALL ON SCHEMA public FROM b_user;
REVOKE ALL ON ALL TABLES IN SCHEMA public FROM b_user;

-- 授予最小必要權限
GRANT CONNECT ON DATABASE a TO b_user;
GRANT USAGE ON SCHEMA b_user_schema TO b_user;
GRANT SELECT ON ALL TABLES IN SCHEMA b_user_schema TO b_user;

-- 如果使用視圖
GRANT SELECT ON b_user_schema.c_view TO b_user;

-- 禁止查看系統(tǒng)目錄（重要?。?
REVOKE ALL ON pg_catalog.pg_class FROM b_user;
REVOKE ALL ON pg_catalog.pg_namespace FROM b_user;
REVOKE ALL ON pg_catalog.pg_attribute FROM b_user;
REVOKE ALL ON pg_catalog.pg_type FROM b_user;

-- 或者更嚴格地，在postgresql.conf中設置
-- row_security = on

-- 1. 創(chuàng)建專用模式
CREATE SCHEMA IF NOT EXISTS restricted_schema;

-- 2. 在專用模式中創(chuàng)建視圖
CREATE OR REPLACE VIEW restricted_schema.c_restricted AS 
SELECT id, name, created_date 
FROM public.c 
WHERE status = 'active';  -- 可以添加行級過濾

-- 3. 設置用戶權限
REVOKE ALL ON DATABASE a FROM b_user;
GRANT CONNECT ON DATABASE a TO b_user;

REVOKE ALL ON SCHEMA public FROM b_user;
GRANT USAGE ON SCHEMA restricted_schema TO b_user;

GRANT SELECT ON restricted_schema.c_restricted TO b_user;

-- 4. 設置用戶搜索路徑
ALTER USER b_user SET search_path TO restricted_schema;

-- 5. 保護系統(tǒng)目錄
REVOKE ALL ON pg_catalog.pg_class FROM b_user;
REVOKE ALL ON pg_catalog.pg_namespace FROM b_user;

psql -d a -U b_user -W

-- 只能看到授權的視圖
\dt
-- 或
\dn+

-- 可以查詢授權視圖
SELECT * FROM c_restricted;

-- 嘗試訪問其他表會失敗
SELECT * FROM public.c;  -- 權限被拒絕
SELECT * FROM other_table;  -- 表不存在
\dt public.*  -- 看不到public模式下的表

-- 在表上啟用行級安全
ALTER TABLE public.c ENABLE ROW LEVEL SECURITY;

-- 創(chuàng)建策略只允許查看特定行
CREATE POLICY b_user_policy ON public.c
FOR SELECT TO b_user
USING (department = 'authorized_department');

-- 創(chuàng)建只讀角色
CREATE ROLE read_only;
GRANT USAGE ON SCHEMA restricted_schema TO read_only;
GRANT SELECT ON ALL TABLES IN SCHEMA restricted_schema TO read_only;

-- 將用戶賦予角色
GRANT read_only TO b_user;