Re: Drop user y Grantor <> Owner !

On 2017-12-18 13:07, Alvaro Herrera wrote:
> Hola Stephen
>
> Stephen Amell escribió:
>
>> On 2017-12-18 12:27, Alvaro Herrera wrote:
>>> Stephen Amell escribió:
>>>> Hola, Alvaro
>>>>
>>>> Si, lo primero que hice fue el reassign, y no da error, pero luego tiro el
>>>> drop y pincha.
>> Si, por pincha, quiero decir da error.
> ok :-)
>
>>> ¿qué quieres decir "pincha"? REASSIGN no modifica grantors ni ACLs --
>>> para eso existe DROP OWNED BY.
>> No alcanzo a entender el "DROP OWNED BY" esto ¿me borraría los objetos
>> también? ¿o se los asignaría a postgres por decir algo?
> DROP OWNED BY elimina (drop) todos los objetos cuyo dueño es el usuario
> mencionado. Si el usuario mencionado aparece en algún ACL, el objeto no
> es borrado sino que únicamente el ACL se elimina.
Ok, es buena, pero en mi defensa voy a criticar el reassign, debería
reasignarlo para no tener que borrarlo y volver a crearlo.
>
>>>> Encontré que el valor esta en en la tabla pg_catalog.pg_default_acl, estoy
>>>> tratando de editarla a ver si puedo cambiarlo directamente.
>>> Modificar catálogos de sistema a mano es seguro de causar problemas
>>> después, si es que llegan a quedar referencias al rol en pg_shdepend.
>> Tal cual lo dijiste, cambie los registros de pg_shdepend tambien y ahi salio
>> el drop role sin problemas
>>
>> update pg_catalog.pg_shdepend set refobjid = 10 where refobjid =
>> 293894::oid;
> Quizás qué efectos va a tener esto cuando quieras borrar el esquema
> master ... es posible que no pase nada malo. ¿Se modificaron más
> registros, o solamente uno? ¿Si más de uno, sabes cuáles?
>
>> Entonces, solo me queda la duda, ¿hice mal al resolverlo via modificar las
>> tablas del sistema, pero cual seria la forma de hacerlo correctamente?
> IMO sí, hiciste mal -- toda manipulación directa de catálogos es
> potencialmente dañina. La forma correcta es DROP OWNED BY.
>
Coincido, con lo de no tocar las tablas del sistema, pero insisto con la
parte de la critica al reassing, la idea es reasignar todo y no andar
borrando y creando. Despues de todo, si el "drop role" hace el control,
no seria mucho mas pasarlo al reasign y que actue sobre los acls. no?

En fin, ya paso mi urgencia, y te super agradezco tu ayuda ayer!
Mil gracias again!