tip78создал новую БД
смотрю \l+
там в колонке "Права доступа" совершенно пусто
теперь если сделать: GRANT ALL PRIVILEGES ON DATABASE db1 TO user1;
то в колонке будет:



теперь если сделать: REVOKE ALL PRIVILEGES ON DATABASE db1 FROM user1;
в колонке останется: =Tc/user1

отсюда 2 вопроса:
1.почему там не пусто
2.что означает эта строчка? Вторая строчка была про саму БД и CTc это сами привилегии - CREATE TEMPORARY CONNECT), а вот эта о чём?

Эта строчка неотбираемые умолчательные права создателя/владельца базы на эту базу.

--
Maxim Boguk
www.postgresql-consulting.ru

tip78Maxim Boguk, а смысл какой в этой "неубираемости"?
я ведь могу вручную снять CREATE из привилегий прописанного юзера
только нафига ж мне ручную работу то навязали?

Владелец базы в ней может делать все (точнее почти все).
Он фактически локальный superuser в базе.
Поэтому если у пользователя надо забирать какие то права - он НЕ должен быть владельцем базы.
Вы просто попробуйте сделать user2 и с его правами разбираться.
Или сменить владельца базы на postgres.

--
Maxim Boguk
www.postgresql-consulting.ru