デフォルトでPostgreSQLの関数に対する特権を実行する方法

Question

PostgreSQL 9.5.4でコマンドALTER DEFAULT PRIVILEGES...を使用してデフォルトの特権を設定しようとしています。これはパーミッションを付与しようとしているときに機能しますが、デフォルトでは関数からの実行パーミッションを取り消す方法がわかりません。私が試してみました：

ALTER DEFAULT PRIVILEGES FOR USER myAdmin IN SCHEMA public 
    REVOKE EXECUTE ON FUNCTIONS FROM public; 

これは\ddpの出力に影響を与えないように見えます。特権が与えられていない限り、所有者以外のユーザーが機能を実行できないようにする方法はありますか？ありがとう。

Answer 1

あなたはALTER DEFAULT PRIVILEGESとIN SCHEMAを指定した場合、あなただけの付与許可をすることができますが、はにそれらを取り消すありません。

The documentationは言う：スキーマごとの指定され

デフォルトの権限は、グローバルなデフォルトの権限は、特定のオブジェクトタイプのためにあるものは何でもに追加されます。

したがって、あなたがあなたのコマンドを変更することにより、グローバルなデフォルトの権限から取り消す必要があります： `現在

ALTER DEFAULT PRIVILEGES FOR USER myAdmin 
    REVOKE EXECUTE ON FUNCTIONS FROM public;