PostgreSQL函数权限异常求助：授权失败且无法删除函数

你遇到的核心问题是函数的所有权与权限不匹配：

• 首次授权时因当前用户并非函数实际所有者，导致给PUBLIC授权失败（触发no privileges were granted for "public"警告）
• 管理员操作时提示must be owner of function，说明执行操作的管理员账号并非该函数的真正所有者
• 删除函数报错同样源于操作账号没有函数所有权

1. 确认函数的实际所有者 #

登录PostgreSQL，使用超级用户（如postgres）执行以下查询，查看函数当前所有者：

-- 方式1：SQL查询
SELECT proname, proowner::regrole 
FROM pg_proc 
WHERE proname = 'get_user_route_folders_new' 
  AND pronamespace = (SELECT oid FROM pg_namespace WHERE nspname = 'traffic');

-- 方式2：psql元命令（更直观）
\df+ traffic.get_user_route_folders_new

从结果的Owner字段确认当前所有者账号。

2. 转移函数所有权至目标管理员账号 #

如果当前所有者不是你用来操作的管理员（如bcadmin），用超级用户执行所有权变更：

ALTER FUNCTION traffic.get_user_route_folders_new() OWNER TO bcadmin;

注：只有超级用户或当前函数所有者才能执行此操作

3. 正确配置执行权限 #

所有权变更完成后，使用bcadmin账号执行授权，确保应用能正常访问：

-- 给所有用户授权（适合测试或低敏感场景）
GRANT EXECUTE ON FUNCTION traffic.get_user_route_folders_new() TO PUBLIC;

-- 给特定应用账号单独授权（更安全，推荐生产环境）
-- GRANT EXECUTE ON FUNCTION traffic.get_user_route_folders_new() TO your_app_user;

执行后不会再出现no privileges were granted for "public"警告。

4. 验证权限与管理能力 #

• 用应用账号执行函数，确认正常返回结果：

SELECT traffic.get_user_route_folders_new();

• 用bcadmin账号尝试删除函数，确认操作成功：

DROP FUNCTION IF EXISTS traffic.get_user_route_folders_new();

• PostgreSQL中，只有函数所有者或超级用户才能修改函数、变更所有权、删除函数，以及给其他用户授权执行权限
• 建议用专门的业务管理员账号（如bcadmin）创建业务函数，避免用超级用户直接创建导致后续权限混乱
• 生产环境优先给特定应用账号授权，而非PUBLIC，降低权限泄露风险

内容的提问来源于stack exchange，提问作者Samra