在 PostgreSQL 中，权限是一个并集，一个用户真正拥有的权限是几类权限的并集，因为有一些对象有赋予给PUBLIC角色默认权限，所以建好之后，所有人都有这些默认权限，所以还得执行revoke xxx from public的动作才行。