执行PostgreSQL的initdb后未达预期，请求排查问题

问题现象 #

已按流程创建数据目录、验证文件夹权限，通过runas以域用户pgUser@domain身份执行initdb，输入密码后命令立即返回，数据目录C:\Program Files\PostgreSQL\12\data仍为空，事件日志无错误记录，数据库服务无法启动。

执行的命令：

C:\Program Files\PostgreSQL\12>runas /user:pgUser@domain "bin\initdb.exe -k -D \"C:\Program Files\PostgreSQL\12\data\""
Enter the password for pgUser@domain:
Attempting to start bin\initdb.exe -k -D "C:\Program Files\PostgreSQL\12\data" as user "pgUser@domain" ...

C:\Program Files\PostgreSQL\12>

排查与解决步骤 #

1. 细化权限检查 #

• 确认pgUser@domain对C:\Program Files\PostgreSQL\12及data子目录拥有完全控制权限，且权限已继承到所有子项，避免仅设置父目录权限导致的访问限制。
• 验证该用户是否属于本地Administrators组或PostgreSQL专属管理员组，部分系统操作需要更高权限支撑。

2. 调整命令执行格式 #

runas对带空格路径的命令容易出现引号转义问题，尝试以下两种执行方式：

• 切换到bin目录后执行：

  C:\Program Files\PostgreSQL\12>cd bin
  C:\Program Files\PostgreSQL\12\bin>runas /user:pgUser@domain "initdb.exe -k -D \"C:\Program Files\PostgreSQL\12\data\""
  

• 使用完整绝对路径调用initdb，减少路径解析错误：

  runas /user:pgUser@domain "\"C:\Program Files\PostgreSQL\12\bin\initdb.exe\" -k -D \"C:\Program Files\PostgreSQL\12\data\""
  

3. 强制生成执行日志 #

添加日志参数让initdb输出详细执行过程，便于定位问题：

runas /user:pgUser@domain "\"C:\Program Files\PostgreSQL\12\bin\initdb.exe\" -k -D \"C:\Program Files\PostgreSQL\12\data\" -L \"C:\Program Files\PostgreSQL\12\share\locale\" --log-file=\"C:\temp\initdb_log.txt\""

执行后查看C:\temp\initdb_log.txt（需确保pgUser@domain对C:\temp有写入权限），日志会明确标注执行失败的具体原因。

4. 手动验证用户身份执行 #

以pgUser@domain身份直接登录系统，打开命令提示符手动执行initdb：

"C:\Program Files\PostgreSQL\12\bin\initdb.exe" -k -D "C:\Program Files\PostgreSQL\12\data"

若执行失败，控制台会直接输出错误信息，比如依赖库缺失、文件访问被拒等。

5. 检查UAC拦截情况 #

若Windows用户账户控制（UAC）级别过高，可能静默拦截runas启动的进程。尝试临时降低UAC级别，或右键命令提示符选择以管理员身份运行后再执行runas命令。

内容的提问来源于stack exchange，提问作者BWhite