Sequelize数据库错误：表notice_opened_tbl的权限被拒绝。

Question

我在Postgres中创建了一张新表，但在使用Sequelize访问该表时出现了问题。理论上，我已经授予了该表的所有权限，并且我可以使用相同的账户通过我的DB GUI访问该表。

这个关系需要额外的权限吗？请帮忙解决。

Executing (default): SELECT date_trunc('day', "created_at"), COUNT("id") AS "COUNT" FROM "notice_opened_tbl" AS "notice_opened_tbl" WHERE "notice_opened_tbl"."merchant_id" = 40 GROUP BY date_trunc('day', "created_at") ORDER BY date_trunc('day', "created_at") ASC;
(node:45) UnhandledPromiseRejectionWarning: SequelizeDatabaseError: permission denied for relation notice_opened_tbl

编辑：当前权限 - 如您所见，它们看起来是正确的。我现在正在尝试连接的用户是postgresadmin（在生产之前将更改）

编辑：我不认为这与权限有关 - 我已经尝试过与它们相关的几乎所有事情，并且当我从本地机器连接到数据库时，查询可以工作，但从dev中无法工作。但问题仅出现在这个新创建的表格上。

此外，如果对任何人有帮助，这是在AWS上的。

这是我的dev设置 - 除了涉及新表的查询之外，所有查询都可以从这里工作：

const sequelize = new Sequelize(
    process.env.DATABASE_NAME || "DATABASENAMEHERE",
    process.env.DATABASE_USERNAME || "postgresadmin",
    process.env.DATABASE_PASSWORD || "PASSWORDHERE",
    {
        host: process.env.DATABASE_HOST || "postgres",
        dialect: "postgres",
        port: process.env.DATABASE_PORT || 5432,
        pool: {
            max: 10,
            min: 0,
            acquire: 30000,
            idle: 10000,
        },
        define: {
            timestamps: false,
        },
    });

这是我的本地设置，可以从本机运行 - 查询可以在此处工作：

const sequelize = new Sequelize(
    process.env.DATABASE_NAME || "DATABASEHERE",
    process.env.DATABASE_USERNAME || "postgresadmin",
    process.env.DATABASE_PASSWORD || "PASSWORDHERE",
    {
        host: process.env.DATABASE_HOST || "localhost",
        dialect: "postgres",
        port: process.env.DATABASE_PORT || 5465,
        pool: {
            max: 10,
            min: 0,
            acquire: 30000,
            idle: 10000,
        },
        define: {
            timestamps: false,
        },
    });

在开发中，主机是postgres，因为它是与数据库连接相关联的Kubernetes服务。以下是查询的代码（尚未清理）：

let merchantId = parseInt(req.param("merchantId"), 10);
let noticeWhere = {
       merchant_id: merchantId,
    };
    if (req.query.startdate && req.query.enddate) {
        // @ts-ignore
        noticeWhere.created_at = {
            [Op.between]: [req.query.startdate, req.query.enddate]
        };

    }

    let noticesOpened = NoticeOpened.aggregate(
        "id",
        "COUNT", {
            plain: false,
            where: noticeWhere,
            group: [sequelize.fn("date_trunc", "day", sequelize.col("created_at"))],
            order: [
                [sequelize.fn("date_trunc", "day", sequelize.col("created_at")), "ASC"]
            ],
        });
    return noticesOpened;

用于PostgreSQL Kubernetes服务的YAML输出：

apiVersion: v1
kind: Service
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"v1","kind":"Service","metadata":{"annotations":{},"creationTimestamp":"2019-07-21T02:44:44Z","name":"postgres","namespace":"default","resourceVersion":"169556","selfLink":"/api/v1/namespaces/default/services/postgres","uid":"7ef0a60f-ab61-11e9-8d66-06505b5dee68"},"spec":{"externalName":"URLHERE","ports":[{"port":5432,"protocol":"TCP","targetPort":5432}],"sessionAffinity":"None","type":"ExternalName"},"status":{"loadBalancer":{}}}
  creationTimestamp: 2019-11-23T00:07:00Z
  name: postgres
  namespace: default
  resourceVersion: "14358655"
  selfLink: /api/v1/namespaces/default/services/postgres
  uid: 2c1a58a4-0d85-11ea-a8cb-02dead532c7a
spec:
  externalName: URLHERE
  ports:
  - port: 5432
    protocol: TCP
    targetPort: 5432
  sessionAffinity: None
  type: ExternalName
status:
  loadBalancer: {}

- Steven Matthews

---

已经检查过了。我会编辑答案以添加相关数据。 - undefined

@Matt 那不就是上面的 information_schema 吗？我该如何检查呢？ - undefined

@CecilRodriguez 你能展示一下你的Sequelize数据库连接吗？（不包括IP地址或密码）。此外，这个查询可以告诉你用户是否有访问数据库模式的权限：WITH "names"("name") AS (SELECT n.nspname AS "name" FROM pg_catalog.pg_namespace n WHERE n.nspname !~ '^pg_' AND n.nspname <> 'information_schema') SELECT "name", pg_catalog.has_schema_privilege('postgresadmin', "name", 'CREATE') AS "create", pg_catalog.has_schema_privilege('postgresadmin', "name", 'USAGE') AS "usage" FROM "names"; - undefined

从我所看到的，它在你的本地机器上运行正常？只有在AWS上不工作？你的本地机器连接到相同的数据库吗？ - undefined

@Dan 对的，当我尝试通过我的本地机器进行连接时，查询运行正常。但是当我尝试从AWS服务器进行连接时，连接也正常，所有其他查询也正常，但是这个特定的查询失败了，即使使用相同的凭据。 - undefined

Answer 1

权限被拒绝的关系错误是一个常见的PostgreSQL错误，意味着连接到数据库的用户没有访问特定表的写入或读取权限。

默认权限不会改变现有对象的权限。它们只适用于新创建的对象，并且仅适用于所属的特定角色。如果在运行ALTER DEFAULT PRIVILEGES时没有定义角色，则默认为当前角色（执行ALTER DEFAULT PRIVILEGES语句时）。

导致此错误的常见原因如下：

• 如果您为数据库创建了新的凭据，您需要正确配置该凭据的适当权限。

• 行限制也可能是此错误的原因。

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO someuser;

你可以简单地将那个GRANT ALL..查询移到底部（即创建数据库所需的所有表的位置）。你可以查看链接

- Deep Kakkar

---

我已经多次运行了GRANT ALL...命令，所以我不认为这是问题的原因。 - undefined

可以确认。这对Sequelize没有影响。在ORM之外，一切都按预期工作。问题肯定出在Sequelize的配置上。 - undefined

Answer 2

尝试运行以下内容：

``` SCHEMANAME 填入 ```

GRANT USAGE ON SCHEMA SCHEMANAME TO postgresadmin;

GRANT SELECT, INSERT, UPDATE, DELETE ON notice_opened_tbl IN SCHEMA SCHEMANAME TO postgresadmin;

GRANT SELECT, UPDATE, USAGE ON ALL SEQUENCES IN SCHEMA SCHEMANAME to postgresadmin

GRANT ALL PRIVILEGES ON TABLE notice_opened_tbl TO postgresadmin;

- Matt

---

仍然权限被拒绝（使用SCHEMANAME作为公共）。 - undefined