受支持版本: 当前版本 (18) / 17 / 16 / 15 / 14
开发版本: devel

21.4. 删除角色 #

由于角色可以拥有数据库对象,并且可以拥有访问其他对象的权限,所以删除一个角色通常不只是简单执行一次DROP ROLE。必须先删除或重新分配该角色拥有的任何对象;并且必须撤销授予该角色的任何权限。

对象所有权可以逐个使用ALTER命令转移,例如:

ALTER TABLE bobs_table OWNER TO alice;

或者,可以使用REASSIGN OWNED命令把待删除角色拥有的所有对象的所有权重新分配给单个其他角色。由于REASSIGN OWNED不能访问其他数据库中的对象,因此必须在包含该角色所拥有对象的每个数据库中运行它。(注意,第一次执行这种REASSIGN OWNED时,会更改该待删除角色拥有的、在多个数据库之间共享的对象,即数据库或表空间的所有权。)

一旦有价值的对象都已转移给新拥有者,被删除角色所拥有的其余对象即可使用DROP OWNED命令删除。同样,由于该命令不能访问其他数据库中的对象,因此必须在包含该角色所拥有对象的每个数据库中运行它。另外,DROP OWNED不会删除整个数据库或表空间,因此如果该角色拥有任何尚未转移给新拥有者的数据库或表空间,就必须手工删除它们。

DROP OWNED还会负责移除授予目标角色、但不属于它自身对象的任何权限。由于REASSIGN OWNED不会处理这类对象,所以通常需要同时运行REASSIGN OWNEDDROP OWNED(按这个顺序!),才能完整移除待删除角色的依赖关系。

总之,移除曾用来拥有对象的角色,最通用的做法是:

REASSIGN OWNED BY doomed_role TO successor_role;
DROP OWNED BY doomed_role;
-- repeat the above commands in each database of the cluster
DROP ROLE doomed_role;

如果并非所有拥有的对象都要转移给同一个后继拥有者,最好先手工处理这些例外情况,然后再执行上述步骤作最后清理。

如果在仍有依赖对象存在时尝试执行DROP ROLE,它会发出消息指出哪些对象需要被重新分配或删除。

提交更正

如果您发现文档中有不正确的内容、与您使用特定功能的经验不符或需要进一步说明,请使用此表单来报告文档问题。