Como criar usuário somente leitura para backups no PostgreSQL?

É verdade que é IMPOSSÍVEL criar um usuário de backup somente leitura no PostgreSQL?

Fui avisado em um canal de IRC que você simplesmente não pode ter um usuário apenas de backup sem privilégios de propriedade. Acho isso muito estranho, então quero ter certeza de que não estou perdendo alguma coisa.

Abaixo está o que eu tentei, mas não me fornece os resultados que estou procurando. Quando faço pg_dumpuma determinada tabela, recebo Permission denied for relation...:

GRANT SELECT ON ALL TABLES IN SCHEMA public TO backup; 
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO backup; 
GRANT SELECT, USAGE ON ALL SEQUENCES IN SCHEMA public TO backup;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT, USAGE ON SEQUENCES TO backup;

Qualquer ajuda seria muito apreciada!

Não, é fácil (agora mesmo).

1. Conceda a permissão de conexão a um novo usuário

   GRANT CONNECT ON DATABASE mydb TO myReadolyUser;

2. Conceda as permissões em todos os objetos de banco de dados atuais . Isso é específico do esquema e você precisará executar uma cópia para cada esquema que desejar que o usuário use,

   GRANT SELECT ON ALL TABLES IN SCHEMA mySchema TO myReadonlyUser;

   A partir dos documentos , ALL TABLESinclui tudo o que você deseja.

   Há também uma opção para conceder privilégios em todos os objetos do mesmo tipo em um ou mais esquemas. Atualmente, esta funcionalidade é suportada apenas por tabelas, sequências e funções (mas observe que TODAS AS TABELAS são consideradas como exibições e tabelas estrangeiras.

3. Em seguida, ALTER DEFAULT PRIVLEGESpara conceder privilégios futuros SELECT para objetos ainda não criados.

   ALTER DEFAULT PRIVILEGES IN SCHEMA mySchema
   GRANT SELECT ON TABLES TO myReadonlyUser;

A maneira simples e agradável é criar um superusuário com permissão somente leitura.

• Entre psqlcomo postgres ou outro superusuário.

• Crie a nova função de superusuário e defina-a como somente leitura:

  CREATE USER backadm SUPERUSER  password '<PASS>';
  ALTER USER backadm set default_transaction_read_only = on;

  • Substitua <PASS>pela sua senha escolhida.
  • Você pode substituir backadmpelo nome de usuário escolhido. (Eu coloquei backadmpara Backup Administrator).
  • NÃO se esqueça das aspas simples da senha.

Agora você pode usar esta função para fazer backup.

Observe que o blog mencionado na resposta dada pelo @Gyre não funcionará para criar um usuário somente leitura de "aplicativo" (ou seja, para criar uma função somente leitura para que um aplicativo Web se conecte ao banco de dados) e possa abrir um problema sério. vulnerabilidade de segurança, uma vez que é facilmente contornável, conforme explicado nesta resposta da lista do postgresql . Para referência, pelo cliente substituindo as configurações da sessão:

SET SESSION CHARACTERISTICS AS TRANSACTION READ WRITE

Consulte a apresentação 'Gerenciando direitos no postgresql' vinculada no wiki do postgres para obter um método mais detalhado, semelhante ao postado na pergunta.

Após testar novamente com a solução de Evan Caroll, me deparei com este erro:

ERRO: permissão negada para a relação 'tabela'

falta uma outra permissão:

GRANT SELECT ON ALL SEQUENCES IN SCHEMA mySchema TO myReadonlyUser

A adição dessa permissão me permitiu fazer backup com meu usuário somente leitura.

Eu fiz uma pesquisa adequada e parece haver uma solução para isso. Encontrei este post do blog que explica perfeitamente o que precisa ser feito. Espero que isso ajude as pessoas que estão procurando a mesma resposta que eu. Obviamente - restaurar os backups feitos dessa maneira é uma questão diferente.