sql - 撤销对数据库的访问似乎不起作用

Question

我负责一个有 23 个用户和 23 个数据库的大学类(class)的 PostgreSQL 数据库。每个用户应该只能访问一个数据库，如果他们尝试连接到不同的数据库，他们应该会被拒绝访问。
我已经有一个工作集，但我们必须格式化服务器。现在我正在尝试做同样的事情，但每个用户都可以访问彼此的数据库。我已经尝试过:

REVOKE connect ON DATABASE group1 FROM PUBLIC;
REVOKE ALL PRIVILEGES ON DATABASE group1 FROM PUBLIC;
REVOKE ALL PRIVILEGES ON DATABASE group1 FROM group3;

而且我仍然可以通过任何方式连接到 group1 数据库:

psql -d group1

或者

\c group1

我怎样才能阻止这种情况发生？

编辑:我使用的是 PostgreSQL 9.3.9。
我所做的是以 root 身份登录，然后通过以下方式将用户更改为 group3:

sudo su -
su group3
psql
Enter password:
\c group1
You are now connected to database "group1" as user "group3".

Answer 1

到目前为止，我们所看到的无法解释发生了什么。

如果您的用户 group3已被授予其他角色(是其他角色的成员)，并且其中一个角色(递归!)具有可以解释它的访问权限:

SELECT r0.rolname AS parent, r1.rolname AS member
FROM   pg_roles r0
JOIN   pg_auth_members m ON m.roleid = r0.oid
JOIN   pg_roles r1 ON r1.oid = m.member
WHERE  r1.rolname = 'group3';

或者如果 group3具有 super 用户权限:

SELECT rolname, rolsuper
FROM   pg_roles
WHERE  rolname = 'group3';