Права доступа групп, пользователей и PostgreSQL

У меня есть веб-приложение, которое использует базу данных PosgreSQL.

Для использования базы данных я использую следующую команду:

sudo -u postgres psql

Я думаю, это очень просто, поэтому я ищу что-то вроде:

• не все пользователи, даже если пользователь sudo может получить доступ к PostgreSQL (пользователь с ограниченными правами sudo)
• пользователи, имеющие доступ только для чтения (не относящиеся к пользователям типа базы данных), но пользователи ОС, которые рассматривают, что они могут делать с файлами