Você só precisa da permissão SELECT para o Postfix, pois ele só executa consultas SELECT nessas tabelas.
Neste tipo de configuração, você provavelmente terá algum painel de administração que terá que gravar nessas tabelas. Portanto, é melhor configurar um usuário somente leitura para o Postfix e um usuário de leitura / gravação separado para o painel de administração.