Saya mencoba membuat pengguna DB terbatas untuk aplikasi yang saya kerjakan, dan saya ingin menghapus pengguna database Postgres yang saya gunakan untuk bereksperimen. Apakah ada cara untuk menghentikan pengguna tanpa harus mencabut semua haknya secara manual terlebih dahulu, atau mencabut semua hibah yang dimiliki pengguna?
Jawaban:
Bagaimana tentang
DROP USER <username>Ini sebenarnya adalah alias untuk DROP ROLE.
Anda harus secara jelas melepaskan hak istimewa yang terkait dengan pengguna tersebut, juga untuk memindahkan kepemilikannya ke peran lain (atau melepaskan objek).
Ini paling baik dicapai oleh
REASSIGN OWNED BY <olduser> TO <newuser>dan
DROP OWNED BY <olduser>Yang terakhir akan menghapus hak istimewa yang diberikan kepada pengguna.
Lihat dokumen postgres untuk DROP ROLE dan penjelasan lebih rinci tentang ini.
Tambahan:
Rupanya, mencoba untuk menjatuhkan pengguna dengan menggunakan perintah yang disebutkan di sini hanya akan berfungsi jika Anda menjalankannya saat terhubung ke database yang sama dengan mana GRANTS asli dibuat, seperti yang dibahas di sini:
Jawaban yang diterima mengakibatkan kesalahan bagi saya saat mencoba REASSIGN OWNED BY atau DROP OWNED BY. Yang berikut berhasil untuk saya:
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;
DROP USER username;Pengguna mungkin memiliki hak istimewa di skema lain, dalam hal ini Anda harus menjalankan baris REVOKE yang sesuai dengan "publik" diganti dengan skema yang benar. Untuk menampilkan semua skema dan jenis hak istimewa untuk pengguna, saya mengedit perintah \ dp untuk membuat kueri ini:
SELECT
n.nspname as "Schema",
CASE c.relkind
WHEN 'r' THEN 'table'
WHEN 'v' THEN 'view'
WHEN 'm' THEN 'materialized view'
WHEN 'S' THEN 'sequence'
WHEN 'f' THEN 'foreign table'
END as "Type"
FROM pg_catalog.pg_class c
LEFT JOIN pg_catalog.pg_namespace n ON n.oid = c.relnamespace
WHERE pg_catalog.array_to_string(c.relacl, E'\n') LIKE '%username%';Saya tidak yakin jenis hak istimewa mana yang sesuai dengan pencabutan di TABEL, URUTAN, atau FUNGSI, tapi menurut saya semuanya termasuk dalam salah satu dari tiga.
REVOKE ALL PRIVILEGES ON DATABASE db_name FROM username;
revoke USAGE on SCHEMA some_schema from username;
Perhatikan juga, jika Anda telah secara eksplisit memberikan:
CONNECT ON DATABASE xxx TO GROUP ,
Anda harus mencabut ini secara terpisah dari DROP OWNED BY, menggunakan:
REVOKE CONNECT ON DATABASE xxx FROM GROUP
Saya harus menambahkan satu baris lagi ke REVOKE ...
Setelah berlari:
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;Saya masih menerima kesalahan: nama pengguna tidak dapat dihapus karena beberapa objek bergantung padanya DETAIL: hak istimewa untuk skema publik
Saya melewatkan ini:
REVOKE USAGE ON SCHEMA public FROM username;Kemudian saya bisa menghentikan peran itu.
DROP USER username;Inilah yang akhirnya berhasil untuk saya:
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON SEQUENCES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON TABLES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON FUNCTIONS FROM user_mike;
REVOKE USAGE ON SCHEMA myschem FROM user_mike;
REASSIGN OWNED BY user_mike TO masteruser;
DROP USER user_mike ;Tidak ada REVOKE ALL PRIVILEGES ON ALL VIEWS, jadi saya akhiri dengan:
do $$
DECLARE r record;
begin
for r in select * from pg_views where schemaname = 'myschem'
loop
execute 'revoke all on ' || quote_ident(r.schemaname) ||'.'|| quote_ident(r.viewname) || ' from "XUSER"';
end loop;
end $$;dan biasa:
REVOKE ALL PRIVILEGES ON DATABASE mydb FROM "XUSER";
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM "XUSER";agar berikut ini berhasil:
drop role "XUSER";Saya menghadapi masalah yang sama dan sekarang menemukan cara untuk menyelesaikannya. Pertama, Anda harus menghapus database pengguna yang ingin Anda hapus. Kemudian pengguna dapat dengan mudah dihapus.
Saya membuat pengguna bernama "msf" dan berjuang beberapa saat untuk menghapus pengguna dan membuatnya kembali. Saya mengikuti langkah-langkah di bawah ini dan berhasil.
1) Jatuhkan database
dropdb msf2) jatuhkan pengguna
dropuser msfSekarang saya berhasil menjatuhkan pengguna.
CREATE TABLE foo(bar SERIAL); ALTER TABLE foo OWNER TO postgres; CREATE USER testuser; GRANT ALL ON foo TO testuser; DROP USER testusermemberikan pesan kesalahan:ERROR: role "testuser" cannot be dropped because some objects depend on it DETAIL: access to table foo. Namun, setelahDROP OWNED BY testusermelakukan triknya, ternyata Postgres menganggap hibah sebagai objek yang bisa dijatuhkan.