Почему не удалось перенести базу zabbix?

Question

[Иван]

имеем 2 сервера
Zabbix "all in one" zabbix 6.4, postgres 13
PGSRV сервер для размещения баз Postgres 15

на Zabbix
остановил zabbix server
переименовал базу zabbix в zabbix_two(так как на втором есть уже база заббикс)
выгрузил базу(pg_dump -U zabbix -h localhost -O -d zabbix_2 -f zabbix_two.dump)
исправил DBHost,DBName,DBUser,DBPassword

на PGSRV
создал базу zabbix_two
создал пользователя zabbix_user2
залил в нее базу (psql -d zabbix_two -f zabbix_two.dump)
законфигурил pg_hba

host   zabbix_two  zabbix_user2  10.111.222.333/32 md5

ошибки в логе

[Z3005] query failed: [0] PGRES_FATAL_ERROR:ERROR:  permission denied for table users
 [select userid from users limit 1]
cannot use database "zabbix_two": database is not a Zabbix database

Answer 1

[Melkij]

1. запустили намеренно pg_dump с отказом -O - то есть --no-owner
   
2. развернули дамп от супера
   
3. все объекты теперь ожидаемо принадлежат суперу, owner'а же не переносили
   
4. удивляемся, что постороннему пользователю нет прав чтения
   

Что же тут могло пойти не так?

Самое простое для баз с одним пользователем - импортируйте дамп базы от имени этого самого пользователя. Если в базе есть какие-то extension - то сперва их создать от суперпользователя.

Comments

[Иван]

забыл добавить, я менял owner'a
изменил owner'a
ALTER DATABASE zabbix_two OWNER TO zabbix_user2;
команда \l

zabbix_two | zabbix_user2 | en_US.UTF-8| и так далее

проверил \dt, а владелец таблиц суперюзер
а как то можно сменить владельца таблиц разом?

[Иван]

2 заход
выгрузка(не как в прошлый раз sql скрипт, а пригодный для pg_restore)

pg_dump -U zabbix  -h localhost -O -d zabbix_net -F c -f zabbix_two.dump

изменил в pg_hba.com (кажется это тупиковый путь, надо было как то добавить пользователя для авторизации типа peer)
local all all md5
загрузка

pg_restore --username zabbix_user2 --password --dbname zabbix_two --no-owner --no-privileges zabbix_two.dump

ошибки типа
pg_restore: error: could not execute query: ERROR: permission denied for table
pg_restore: error: could not execute query: ERROR: must be owner of table token
pg_restore: warning: errors ignored on restore: 1218

или я не так понял сточку "Самое простое для баз с одним пользователем - импортируйте дамп базы от имени этого самого пользователя."

[Melkij]

базу-то пересоздали перед второй попыткой импорта?

ALTER DATABASE zabbix_two OWNER TO zabbix_user2;

не вы первый для кого это неожиданно, но owner базы даёт права только на саму базу. То есть CREATE (создание новых схем, публикаций, trusted extensions (замечу, даже не create table, оно в грантах уровня schema)), CONNECT (возможность подключиться к этой базе), TEMPORARY (возможность сделать create temp table) но ничего сверх этого. Никаких рекурсивно выданных прав на объекты внутри этой базы.

а как то можно сменить владельца таблиц разом?

написать запрос, который сформирует список (внимательно не зацепить системный каталог) alter table .. owner .. и выполнить полученные alter'ы. Плюс аналогично сиквенсы и что ещё было.
для обычных дел есть reassign owned, но оно будет плохой идеей для смены владельца с суперпользователя на обычную учётку. Зацепит много лишнего и возможно даже с фейерверками