无法删除 PostgreSQL 角色。错误：`无法删除，因为某些对象依赖于它`

Question

我试图删除 PostgreSQL 用户：

DROP USER ryan;

我收到了这个错误：

Error in query:
ERROR: role "ryan" cannot be dropped because some objects depend on it
DETAIL: privileges for database mydatabase

我从这些线程中寻找解决方案：

• PostgreSQL - how to quickly drop a user with existing privileges
• How to drop user in postgres if it has depending objects

仍然有同样的错误。

这发生在我向用户“ryan”授予所有权限后：

GRANT ALL PRIVILEGES ON DATABASE mydatabase ON SCHEMA public TO ryan;

Answer 1

DROP USER（或DROP ROLE，同样的事情）在角色仍然拥有任何东西或对其他对象具有任何授予权限时无法继续。

使用 DROP OWNED （从措辞上不太明显）摆脱所有特权。 The manual:

[...] 授予给定角色在当前对象上的任何特权 数据库和共享对象（数据库、表空间）也将被撤销。

所以删除角色的可靠命令序列是：

REASSIGN OWNED BY ryan TO postgres;  -- or some other trusted role
DROP OWNED BY ryan;

在同一集群的每个数据库中运行这两个命令，其中角色拥有任何东西或具有任何特权！
最后：

DROP USER ryan;

• REASSIGN OWNED 更改角色当前拥有的所有对象的所有权。
• DROP OWNED 然后只会撤销特权（所有权不受影响）。

或者，您可以跳过REASSIGN OWNED。然后DROP OWNED 将（也）删除用户拥有的所有对象。 （你确定吗？！）

相关：

• Drop a role with privileges _{（具有为所有相关数据库生成命令的功能）}
• Find objects linked to a PostgreSQL role

Answer 2

对我有用的是 1) 连接数据库

\c mydatabase

2) 重新分配所有权

REASSIGN OWNED BY ryan TO <newuser>;

或者/并且只是删除对象

DROP OWNED BY ryan;

3) 执行 REVOKE PRIVILEGES

REVOKE ALL PRIVILEGES ON ALL TABLES IN SCHEMA public FROM ryan;
REVOKE ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public FROM ryan;
REVOKE ALL PRIVILEGES ON ALL FUNCTIONS IN SCHEMA public FROM ryan;

4) 删除用户

DROP USER ryan;

PS：您可能不需要同时执行第 2 步和第 3 步，通常只需执行两个步骤中的一个即可。

Answer 3

对我有用的是重新创建 template1 数据库，然后删除一些角色：

$ psql -U postgres postgres
postgres=# update pg_database set datistemplate = false where datname='template1';
UPDATE 1
postgres=# drop database template1;
DROP DATABASE
postgres=# create database template1 template=template0;
CREATE DATABASE
postgres=# update pg_database set datistemplate = true where datname='template1';
UPDATE 1
postgres=# DROP ROLE test;
DROP ROLE

Answer 4

在 RDS Postgres 13 上什么对我有用：

REVOKE ALL PRIVILEGES ON DATABASE <my_db> FROM <my_user>;

我也有类似的错误，角色是表的所有者，因此无法删除，必须重新分配表所有者：

ALTER TABLE <my_table> OWNER TO <trusted_role>;

在 RDS 上执行这样的 REASSIGN 对我不起作用，因为 AWS 不会为您的主用户提供完整的超级用户： REASSIGN OWNED BY <olduser> TO <newuser>;