PostgreSQL 12.7中DROP ROLE IF EXISTS报错而非返回NOTICE问题咨询

问题根因定位方向 #

• 首先排查云厂商自定义安全策略限制：IBM Cloud托管PostgreSQL默认会预装自研安全扩展或强制安全规则，部分版本的安全补丁会修改DROP ROLE IF EXISTS的原生行为，当操作账号无超级用户权限时，会将原生NOTICE直接升级为ERROR抛出，避免未授权用户枚举系统角色信息。
• 其次检查当前操作账号的系统目录访问权限：执行以下命令验证权限是否正常：

  -- 先查询目标角色是否可见
  SELECT rolname FROM pg_roles WHERE rolname = 'FLUMMOXED';
  -- 再查询当前账号权限
  SELECT rolsuper, rolcreaterole FROM pg_roles WHERE rolname = current_user;
  

  如果第一条查询直接返回权限错误，说明当前账号被剥夺了pg_read_all_roles默认权限，无法判断角色是否存在，就会直接抛出不存在的错误。
• 最后验证实例实际运行版本：执行SELECT version();确认是否为IBM Cloud二次打包的定制版本，部分小版本安全补丁不会公开在官方升级日志中。

临时解决方案 #

如果无法调整云平台的安全规则或账号权限，可以用PL/pgSQL异常捕获块改造原有SQL脚本，保证执行不中断：

DO $$
BEGIN
  DROP ROLE IF EXISTS "anonymous";
EXCEPTION
  WHEN undefined_object THEN
    RAISE NOTICE '角色anonymous不存在，跳过删除操作';
END $$;

同理可以批量替换所有DROP ROLE IF EXISTS语句，适配当前实例的异常逻辑。

内容的提问来源于stack exchange，提问作者thebiss