PostgreSQL - jak szybko usunąć użytkownika z istniejącymi uprawnieniami

Próbuję utworzyć ograniczonych użytkowników bazy danych dla aplikacji, nad którą pracuję, i chcę usunąć użytkownika bazy danych Postgres, którego używam do eksperymentowania. Czy istnieje sposób, aby usunąć użytkownika bez konieczności wcześniejszego ręcznego cofnięcia wszystkich jego praw lub cofnąć wszystkie uprawnienia, które ma użytkownik?

Co powiesz na

DROP USER <username>

W rzeczywistości jest to alias dla DROP ROLE.

Musisz w sposób bezpośredni zrezygnować z wszelkich uprawnień związanych z tym użytkownikiem, a także przenieść jego własność na inne role (lub porzucić obiekt).

Najlepiej to osiągnąć przez

REASSIGN OWNED BY <olduser> TO <newuser>

i

DROP OWNED BY <olduser>

Ten ostatni usunie wszelkie uprawnienia nadane użytkownikowi.

Zobacz dokumentację postgres dla DROP ROLE i bardziej szczegółowy opis tego.

Dodanie:

Najwyraźniej próba usunięcia użytkownika za pomocą poleceń wymienionych tutaj będzie działać tylko wtedy, gdy wykonujesz je będąc połączonym z tą samą bazą danych, z której utworzono oryginalne GRANTS, jak omówiono tutaj:

https://www.postgresql.org/message-id/83894A1821034948BA27FE4DAA47427928F7C29922%40apde03.APD.Satcom.Local

Zaakceptowana odpowiedź zakończyła się dla mnie błędami podczas próby ponownego PRZYDZIELENIA WŁASNOŚCI PRZEZ lub UPUSZCZENIA WŁASNOŚCI PRZEZ. Pracowały dla mnie:

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;
DROP USER username;

Użytkownik może mieć uprawnienia w innych schematach, w takim przypadku będziesz musiał uruchomić odpowiednią linię REVOKE z „public” zastąpionym przez prawidłowy schemat. Aby wyświetlić wszystkie schematy i typy uprawnień dla użytkownika, zmodyfikowałem polecenie \ dp, aby wykonać następujące zapytanie:

SELECT 
  n.nspname as "Schema",
  CASE c.relkind 
    WHEN 'r' THEN 'table' 
    WHEN 'v' THEN 'view' 
    WHEN 'm' THEN 'materialized view' 
    WHEN 'S' THEN 'sequence' 
    WHEN 'f' THEN 'foreign table' 
  END as "Type"
FROM pg_catalog.pg_class c
LEFT JOIN pg_catalog.pg_namespace n ON n.oid = c.relnamespace
WHERE pg_catalog.array_to_string(c.relacl, E'\n') LIKE '%username%';

Nie jestem pewien, które typy uprawnień odpowiadają odwołaniu TABEL, SEKWENCJI lub FUNKCJI, ale myślę, że wszystkie należą do jednego z trzech.

Zwróć również uwagę, jeśli wyraźnie wyraziłeś zgodę:

CONNECT ON DATABASE xxx TO GROUP ,

musisz to odwołać niezależnie od DROP OWNED BY, używając:

REVOKE CONNECT ON DATABASE xxx FROM GROUP

Musiałem dodać jeszcze jedną linię do REVOKE ...

Po bieganiu:

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM username;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM username;

Nadal otrzymuję błąd: nazwa użytkownika nie może zostać usunięta, ponieważ niektóre obiekty są od niej zależne SZCZEGÓŁY: uprawnienia dla schematu publiczny

Brakowało mi tego:

REVOKE USAGE ON SCHEMA public FROM username;

Wtedy mogłem zrezygnować z tej roli.

DROP USER username;

Oto, co w końcu zadziałało:

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM user_mike;
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON SEQUENCES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON TABLES FROM user_mike;
ALTER DEFAULT PRIVILEGES IN SCHEMA myschem REVOKE ALL ON FUNCTIONS FROM user_mike;
REVOKE USAGE ON SCHEMA myschem FROM user_mike;
REASSIGN OWNED BY user_mike TO masteruser;
DROP USER user_mike ;

Nie ma REVOKE ALL PRIVILEGES ON ALL VIEWS, więc skończyłem na:

do $$
DECLARE r record;
begin
  for r in select * from pg_views where schemaname = 'myschem'
  loop
    execute 'revoke all on ' || quote_ident(r.schemaname) ||'.'|| quote_ident(r.viewname) || ' from "XUSER"';
  end loop;
end $$;

i zwykle:

REVOKE ALL PRIVILEGES ON DATABASE mydb FROM "XUSER";
REVOKE ALL PRIVILEGES ON SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA myschem FROM "XUSER";
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA myschem FROM "XUSER";

aby odniosły sukces:

drop role "XUSER";

W linii poleceń dostępne jest polecenie dropuserupuszczenia użytkownika z postgres.

$ dropuser someuser

Zmierzyłem się z tym samym problemem i teraz znalazłem sposób na jego rozwiązanie. Najpierw musisz usunąć bazę danych użytkownika, którego chcesz usunąć. Następnie użytkownika można łatwo usunąć.

Utworzyłem użytkownika o nazwie „msf” i przez chwilę walczyłem, aby go usunąć i odtworzyć. Wykonałem poniższe kroki i udało mi się.

1) Usuń bazę danych

dropdb msf

2) upuść użytkownika

dropuser msf

Teraz pomyślnie usunąłem użytkownika.