Estoy tratando de crear usuarios de base de datos restringidos para la aplicación en la que estoy trabajando y quiero eliminar el usuario de la base de datos de Postgres que estoy usando para experimentar. ¿Hay alguna forma de eliminar al usuario sin tener que revocar primero todos sus derechos manualmente o revocar todas las concesiones que tiene un usuario?
Respuestas:
Qué tal si
DROP USER <username>Este es en realidad un alias de DROP ROLE.
Debe eliminar explícitamente cualquier privilegio asociado con ese usuario, también para mover su propiedad a otros roles (o eliminar el objeto).
Esto se logra mejor
REASSIGN OWNED BY <olduser> TO <newuser>y
DROP OWNED BY <olduser>Este último eliminará cualquier privilegio otorgado al usuario.
Consulte los documentos de postgres para DROP ROLE y la descripción más detallada de esto.
Adición:
Aparentemente, intentar eliminar a un usuario usando los comandos mencionados aquí solo funcionará si los está ejecutando mientras está conectado a la misma base de datos de la que se hicieron los GRANTS originales, como se explica aquí:
La respuesta aceptada resultó en errores para mí al intentar REASIGNAR PROPIEDAD DE o DROP OWNED BY. Lo siguiente funcionó para mí:
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;
DROP USER username;El usuario puede tener privilegios en otros esquemas, en cuyo caso tendrá que ejecutar la línea REVOKE apropiada con "público" reemplazado por el esquema correcto. Para mostrar todos los esquemas y tipos de privilegios de un usuario, edité el comando \ dp para realizar esta consulta:
SELECT
n.nspname as "Schema",
CASE c.relkind
WHEN 'r' THEN 'table'
WHEN 'v' THEN 'view'
WHEN 'm' THEN 'materialized view'
WHEN 'S' THEN 'sequence'
WHEN 'f' THEN 'foreign table'
END as "Type"
FROM pg_catalog.pg_class c
LEFT JOIN pg_catalog.pg_namespace n ON n.oid = c.relnamespace
WHERE pg_catalog.array_to_string(c.relacl, E'\n') LIKE '%username%';No estoy seguro de qué tipos de privilegios corresponden a la revocación en TABLAS, SECUENCIAS o FUNCIONES, pero creo que todos caen bajo uno de los tres.
REVOKE ALL PRIVILEGES ON DATABASE db_name FROM username;
revoke USAGE on SCHEMA some_schema from username;
También tenga en cuenta, si ha concedido explícitamente:
CONNECT ON DATABASE xxx TO GROUP ,
deberá revocar esto por separado de DROP OWNED BY, usando:
REVOKE CONNECT ON DATABASE xxx FROM GROUP
Tuve que agregar una línea más para REVOKE ...
Despues de correr:
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;Todavía recibía el error: el nombre de usuario no se puede eliminar porque algunos objetos dependen de él DETALLE: privilegios para el esquema público
Me estaba perdiendo esto:
REVOKE USAGE ON SCHEMA public FROM username;Entonces pude dejar el papel.
DROP USER username;Esto es lo que finalmente funcionó para mí:
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON SEQUENCES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON TABLES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON FUNCTIONS FROM user_mike;
REVOKE USAGE ON SCHEMA myschem FROM user_mike;
REASSIGN OWNED BY user_mike TO masteruser;
DROP USER user_mike ;No hay REVOKE ALL PRIVILEGES ON ALL VIEWS, así que terminé con:
do $$
DECLARE r record;
begin
for r in select * from pg_views where schemaname = 'myschem'
loop
execute 'revoke all on ' || quote_ident(r.schemaname) ||'.'|| quote_ident(r.viewname) || ' from "XUSER"';
end loop;
end $$;y habitual:
REVOKE ALL PRIVILEGES ON DATABASE mydb FROM "XUSER";
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM "XUSER";para que lo siguiente tenga éxito:
drop role "XUSER";Enfrenté el mismo problema y ahora encontré una manera de resolverlo. Primero debe eliminar la base de datos del usuario que desea eliminar. Entonces, el usuario puede eliminarse fácilmente.
Creé un usuario llamado "msf" y luché un tiempo para eliminar al usuario y recrearlo. Seguí los pasos a continuación y lo logré.
1) Suelta la base de datos
dropdb msf2) soltar al usuario
dropuser msfAhora conseguí eliminar al usuario con éxito.
CREATE TABLE foo(bar SERIAL); ALTER TABLE foo OWNER TO postgres; CREATE USER testuser; GRANT ALL ON foo TO testuser; DROP USER testuserdio a los mensajes de error:ERROR: role "testuser" cannot be dropped because some objects depend on it DETAIL: access to table foo. Sin embargo,DROP OWNED BY testuserhizo el truco, aparentemente Postgres considera que las subvenciones son objetos soltables.