WSO2 Identity Server 5.9.0切换PostgreSQL后UM_USER表无用户数据求助

根据你描述的情况——切换PostgreSQL后系统能正常启动、控制台可添加用户，但UM_USER表无数据且H2库也找不到相关记录——我整理了几个关键排查方向和解决方案：

1. 确认Shared DB的数据库脚本是否完整执行 #

WSO2 IS的用户管理（UM_*系列表）数据默认存储在shared_db中，而非identity_db。你需要重点核对：

• 是否执行了WSO2IS-5.9.0/dbscripts/postgresql/shared_db/下的所有脚本？尤其是核心的wso2um.sql脚本，它负责创建用户管理相关的表结构。
• 执行脚本过程中有没有报错？比如表创建失败、权限不足等，可以查看PostgreSQL的执行日志或命令行输出记录。

2. 验证deployment.toml配置是否真正生效 #

虽然你配置了PostgreSQL连接，但需要确认系统实际加载了这些配置：

• 查看WSO2 IS启动日志（repository/logs/carbon.log），搜索PostgreSQL或数据源名称，确认是否出现类似Connected to PostgreSQL database using JDBC URL: jdbc:postgresql://localhost:5432/wso2_shared_db的日志。
• 如果日志中仍出现H2连接信息，说明配置未被正确加载：检查deployment.toml的格式是否正确（比如type="postgre"是WSO2对PostgreSQL的正确标识，无拼写错误），同时确认是否有旧的master-datasources.xml文件覆盖了deployment.toml的设置——5.9.0版本默认优先读取deployment.toml，但手动修改过旧配置文件可能会产生冲突。

3. 检查默认用户存储的数据源指向 #

默认的JDBC用户存储需要关联shared_db，你可以通过以下方式确认：

• 登录管理控制台，进入Main > Identity > User Stores > Primary，查看Database URL是否为你的PostgreSQL shared_db地址，Username是否为postgres。
• 如果这里显示的还是H2的URL，说明用户存储未更新到PostgreSQL。你可以直接在控制台修改保存，或者在deployment.toml中添加用户存储配置：

  [user_store]
  type = "database"
  [user_store.properties]
  data_source = "WSO2_SHARED_DB"
  

4. 查看添加用户时的系统日志 #

在控制台添加用户后，立刻查看carbon.log并搜索该用户名：

• 如果出现User <username> added successfully的日志，但无后续数据库写入记录，可能是事务未提交；
• 如果出现数据库报错（比如permission denied for table um_user），说明postgres用户没有UM_USER表的写入权限，需要执行以下SQL赋予权限：

  GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO postgres;
  GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO postgres;
  

5. 检查PostgreSQL的自动提交配置 #

你在deployment.toml中设置了defaultAutoCommit=true，这个配置是正确的，但可以验证PostgreSQL全局自动提交设置：

• 登录PostgreSQL控制台，执行SHOW autocommit;，确认结果为on。如果是off，会导致事务无法自动提交，需要修改postgresql.conf中的autocommit = on并重启数据库。

内容的提问来源于stack exchange，提问作者Pyla Srenu