无法删除PostgreSQL角色.错误:`因为某些对象依赖于它而无法删除`

Question

我试图删除PostgreSQL用户:

DROP USER ryan;

我收到了这个错误:

Error in query:
ERROR: role "ryan" cannot be dropped because some objects depend on it
DETAIL: privileges for database mydatabase

我从这些线程中寻找解决方案:

• PostgreSQL - 如何使用现有权限快速删除用户
• 如果用户具有依赖对象,如何删除用户的postgres

还是有同样的错误.

在我向用户"ryan"授予所有权限后,会发生这种情况:

GRANT ALL PRIVILEGES ON DATABASE mydatabase ON SCHEMA public TO ryan;

Answer 1

摆脱所有特权(从措辞中不太明显).手册:DROP OWNED

[...]当前数据库和共享对象(数据库,表空间)上的对象上授予给定角色的任何权限也将被撤销.

因此,删除角色的可靠命令序列是:

REASSIGN OWNED BY ryan TO postgres;  -- or some other trusted role
DROP OWNED BY ryan;
-- repeat in ALL databases where the role owns anything or has any privileges!

DROP USER ryan;

有关:

• 删除具有权限的角色 _{(具有为所有相关DB生成命令的功能)}
• 查找链接到PostgreSQL角色的对象

Answer 2

对我有用的是 1) 连接到数据库

\c mydatabase

2) 重新分配所有权

REASSIGN OWNED BY ryan TO <newuser>;

或/和只是删除对象

DROP OWNED BY ryan;

3) 执行 REVOKE PRIVILEGES

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM ryan;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM ryan;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM ryan;

4）删除用户

DROP USER ryan;

PS：您可能不需要同时执行第 2 步和第 3 步，通常只需执行这两个步骤之一即可。

Answer 3

在 RDS Postgres 13 上对我有用的是什么：

REVOKE ALL PRIVILEGES ON DATABASE <my_db> FROM <my_user>;

我也遇到了类似的错误，其中角色是表的所有者，因此无法删除它，必须使用以下命令重新分配表所有者：

ALTER TABLE <my_table> OWNER TO <trusted_role>;

在 RDS 上进行这样的 REASSIGN 对我来说不起作用，因为 AWS 不会为您的主用户提供完整的超级用户： REASSIGN OWNED BY <olduser> TO <newuser>;

Answer 4

REVOKE ALL ON SCHEMA "public" FROM "<user>";

为我工作。