AWS RDS PostgreSQL 出现 permission denied 报错，通常是因为当前数据库用户缺少对目标对象（表、schema、序列）的操作权限，或者尝试了 RDS 限制的最高权限动作。最推荐的处理方向是使用主用户账号执行 GRANT 授权，或调整对象所有者，注意 RDS 禁止直接使用 postgres 超级用户。

命令速用版

若确认需要授权，可使用以下 SQL 命令快速赋予权限。请将 table_name 替换为实际表名，user_name 替换为实际用户名。

-- 赋予表查询权限\nGRANT SELECT ON table_name TO user_name;\n\n-- 赋予表全部操作权限\nGRANT ALL PRIVILEGES ON table_name TO user_name;\n\n-- 赋予 schema 使用权限\nGRANT USAGE ON SCHEMA schema_name TO user_name;\n\n-- 查看当前用户权限\n\dp table_name

为什么会这样

权限不足的根本原因是 PostgreSQL 的权限模型与 AWS RDS 的管理限制共同作用的结果。标准 PostgreSQL 中，对象所有者默认拥有全部权限，其他用户需显式授权。AWS RDS 为了托管安全，限制了 master 用户的权限，授予的是 rds_superuser 角色而非真正的 postgres 超级用户，导致部分系统级操作无法执行。

公开资料中没有看到可靠的量化数据说明具体报错比例，但常见场景集中在跨用户访问表、创建扩展插件或访问系统 catalog 表。若用户不属于对象所有者且未被授权，数据库引擎会直接拒绝请求并返回 permission denied。

分步处理

步骤 1：确认当前用户与对象所有者

连接数据库后，执行以下命令查看当前用户和报错对象的所有者。若两者不一致，通常需要授权。

SELECT current_user;\nSELECT tableowner FROM pg_tables WHERE tablename = '你的表名';

步骤 2：使用主用户登录授权

断开当前连接，使用创建 RDS 实例时设置的 master 用户名登录。该用户拥有 rds_superuser 角色，可管理大部分权限。执行授权命令：

GRANT ALL PRIVILEGES ON TABLE 你的表名 TO 你的用户名;\nGRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO 你的用户名;

步骤 3：处理扩展插件权限

若报错涉及 CREATE EXTENSION，需注意 RDS 限制。部分扩展需要 rds_superuser 权限才能安装。若主用户仍报错，说明该扩展不在 RDS 允许列表中，需查阅 AWS 文档确认支持情况。

步骤 4：设置默认权限（可选）

为避免后续新建表再次报错，可设置默认权限。注意这仅对设置后新建的对象生效。

ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT ALL ON TABLES TO 你的用户名;

怎么验证是否生效

执行授权后，切换回原报错用户账号，重新运行之前失败的 SQL 语句。若不再返回 permission denied 且能正常查询或写入数据，说明权限已生效。也可使用 \dp 命令查看表的访问权限列表，确认目标用户出现在 ACL 列中。

日志方面，可查看 RDS 控制台的 Database logs 或 PostgreSQL 日志文件，确认没有新的权限拒绝记录。若问题依旧，检查是否遗漏了 Schema 级别的 USAGE 权限。

常见坑

1. 误以为 master 用户是超级用户

AWS RDS 的 master 用户不是真正的 postgres 超级用户，无法执行某些底层操作如修改系统表或安装任意扩展。若涉及此类操作，公开资料中没有看到可靠的绕过方案，需调整架构避免依赖。

2. 忽略 Schema 权限

即使赋予了表权限，若用户没有 Schema 的 USAGE 权限，仍无法访问表。务必同时检查 Schema 级授权。

3. 序列权限遗漏

插入数据涉及自增列时，需要序列的 USAGE 权限。仅授权表权限会导致 INSERT 报错，需单独授权序列。

常见问题

为什么 master 用户也会报 permission denied？

因为 RDS 限制 master 用户仅为 rds_superuser 角色，无法访问部分受保护的系统目录或执行特定超级用户命令。

如何彻底解决所有权限报错？

无法彻底消除所有限制，建议按最小权限原则授权，避免业务账号依赖超级用户权限，确保应用只访问必要对象。

授权后需要重启数据库吗？

不需要。PostgreSQL 的权限变更即时生效，无需重启实例或连接池。

参考来源

• AWS Documentation - Amazon RDS for PostgreSQL - Database User Management, https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html#PostgreSQL.Concepts.General.DBRoles
• PostgreSQL Documentation - GRANT, https://www.postgresql.org/docs/current/sql-grant.html