在Azure Database for PostgreSQL - Flexible Server中以SUPERUSER身份设置触发器

首先明确核心结论：Azure Database for PostgreSQL - Flexible Server不提供原生的SUPERUSER角色，默认的管理员账号属于azure_superuser角色——这是Azure托管环境下的高权限角色，具备部分超级权限，可用于实现你需要的对象所有权自动重分配需求。

问题根源 #

普通用户创建对象后自动成为所有者，导致你无法直接删除或操作对象，本质是权限隔离问题。你之前尝试的触发器方案失败，是因为普通用户没有跨用户修改所有权的权限，而azure_superuser角色可以解决这个问题。

可行解决方案 #

方案1：预配置默认权限（无需修改所有者） #

如果不需要强制变更对象所有者，仅需确保你能操作普通用户创建的对象，可通过ALTER DEFAULT PRIVILEGES预先配置权限：

1. 先给普通用户授予架构的创建权限：

   GRANT CREATE ON SCHEMA <目标架构> TO <普通用户>;
   

2. 以管理员身份执行默认权限配置，确保普通用户创建的对象自动向你开放全部权限：

   -- 针对表
   ALTER DEFAULT PRIVILEGES FOR ROLE <普通用户> IN SCHEMA <目标架构>
   GRANT ALL PRIVILEGES ON TABLES TO <你的管理员账号>;
   
   -- 针对序列
   ALTER DEFAULT PRIVILEGES FOR ROLE <普通用户> IN SCHEMA <目标架构>
   GRANT ALL PRIVILEGES ON SEQUENCES TO <你的管理员账号>;
   
   -- 针对函数
   ALTER DEFAULT PRIVILEGES FOR ROLE <普通用户> IN SCHEMA <目标架构>
   GRANT ALL PRIVILEGES ON FUNCTIONS TO <你的管理员账号>;
   

   配置后，普通用户创建的对象你可以直接操作、删除，无需变更所有者。

方案2：用azure_superuser创建事件触发器（强制变更所有者） #

如果需要强制让你成为所有新创建对象的所有者，可借助azure_superuser的权限创建事件触发器：

1. 以管理员账号（azure_superuser角色）创建触发器函数：

   CREATE OR REPLACE FUNCTION reassign_object_owner()
   RETURNS event_trigger AS $$
   DECLARE
     obj record;
   BEGIN
     FOR obj IN SELECT * FROM pg_event_trigger_ddl_commands()
     LOOP
       -- 针对需要变更的对象类型（可根据需求调整）
       IF obj.object_type IN ('table', 'sequence', 'function', 'view', 'index') THEN
         EXECUTE format('ALTER %s %s OWNER TO <你的管理员账号>', obj.object_type, obj.object_identity);
       END IF;
     END LOOP;
   END;
   $$ LANGUAGE plpgsql;
   

2. 创建事件触发器，监听对象创建事件：

   CREATE EVENT TRIGGER trigger_reassign_owner
   ON ddl_command_end
   WHEN TAG IN ('CREATE TABLE', 'CREATE SEQUENCE', 'CREATE FUNCTION', 'CREATE VIEW', 'CREATE INDEX')
   EXECUTE FUNCTION reassign_object_owner();
   

   触发器会以azure_superuser的权限运行，自动将普通用户创建的指定类型对象的所有权变更为你的管理员账号，解决后续操作权限问题。

注意事项 #

• 执行上述操作时，必须使用Azure PostgreSQL的管理员账号（即创建服务器时指定的管理员用户），该账号默认属于azure_superuser角色。
• 建议先在测试环境验证触发器逻辑，避免影响生产环境的业务操作。

内容的提问来源于stack exchange，提问作者Kia Mack