PostgreSQL 42501: el rol no tiene privilegio para la operación

Aviso: Sigue el orden documentado. Un código identifica el sistema afectado, pero por sí solo no demuestra qué pieza está averiada.

1. 1

   Rol efectivo y objeto afectado

   Sin herramientas especiales

   Quién:

   desarrollador o administrador de la base de datos.

   Cómo:

   en la misma sesión que falla, ejecuta SELECT current_user y anota el objeto y la operación del mensaje de error.

   Resultado que importa:

   qué rol ejecuta la sentencia y sobre qué objeto.

   Si el rol no es el esperado:

   indica un problema de configuración de la conexión o del cambio de rol.

   Si es el esperado:

   confirma que falta un privilegio a ese rol.

   Evidencia a conservar:

   rol, objeto, operación y SQLSTATE, con fecha y hora.

   Evidencia: PostgreSQL error and notice fields · PostgreSQL 18 system information functions

2. 2

   Privilegio sobre la tabla u objeto

   Sin herramientas especiales

   Quién:

   desarrollador o administrador.

   Cómo:

   ejecuta has_table_privilege con el rol, la tabla y el privilegio de la operación (por ejemplo SELECT o INSERT).

   Resultado que importa:

   si devuelve true o false.

   Si devuelve false:

   confirma que falta ese privilegio sobre el objeto.

   Si devuelve true:

   descarta el objeto y revisa el esquema.

   Evidencia a conservar:

   resultado de la consulta.

   Evidencia: PostgreSQL 18 system information functions

3. 3

   USAGE sobre el esquema

   Sin herramientas especiales

   Quién:

   desarrollador o administrador.

   Cómo:

   ejecuta has_schema_privilege con el rol, el esquema y USAGE.

   Resultado que importa:

   si el rol puede usar el esquema del objeto.

   Si devuelve false:

   confirma que falta USAGE sobre el esquema.

   Si devuelve true:

   el permiso que falta está en el objeto, en una función o en su propietario.

   Evidencia a conservar:

   resultado de la consulta.

   Evidencia: PostgreSQL 18 system information functions · PostgreSQL 18 schemas

Un código solo tiene significado dentro del producto y la versión correctos.

PostgreSQL asigna 42501 (insufficient_privilege) a la clase 42, errores de sintaxis o de regla de acceso. Cada objeto tiene un propietario, normalmente el rol que lo creó, y para casi todos los tipos solo el propietario o un superusuario puede usarlo hasta que se conceden privilegios como SELECT, INSERT, UPDATE, EXECUTE o USAGE. Para usar objetos de un esquema ajeno hace falta además USAGE sobre ese esquema. El código dice que falta un permiso sobre una tabla, esquema u otro objeto, no cuál: lo aclaran el mensaje y las funciones has_*_privilege.

• Precauciónadvertencia editorial

  Detente antes de dar permisos amplios: no conectes la aplicación como superusuario ni concedas privilegios a PUBLIC; concede solo lo que falta al rol que lo necesita.

  Evidencia: PostgreSQL privileges

1. 1

   PostgreSQL 18 Appendix A: Error Codes

   PostgreSQL Global Development Group · 2026 · official_doc

2. 2

   PostgreSQL privileges

   PostgreSQL Global Development Group · 2026 · official_doc