Benutzer im Rails-Console löschen

We are using SSO to log in users that autenticated on our main website

One of our users got a message (on login) that there was an error and that she should contact an administrator. So we searched for her but could not find her profile.

I did the first best thing i could imagine and “deleted” her via command line

 User.find_by(email: "ex@example.com").delete

which was not smart and did not really work. When she tried to login she was faced with the same error. Now her profile exist (not findable via search but via url) but without an email or salt or password hash.

How can i purge her from the system in a way that she will be able to login again?

Im Glad for any input

Attched the Profile when searched for by user.find_by

id: 1541,
 username: "anon.nymus",
 created_at: Tue, 15 May 2018 17:25:11 UTC +00:00,
 updated_at: Sun, 02 Feb 2020 07:00:59 UTC +00:00,
 name: "Anon Nymus",
 seen_notification_id: 29204,
 last_posted_at: Mon, 28 May 2018 17:42:14 UTC +00:00,
 password_hash: nil,
 salt: nil,
 active: false,
 username_lower: "anon.nymus",
 last_seen_at: Thu, 17 May 2018 19:55:26 UTC +00:00,
 admin: false,
 last_emailed_at: Sun, 02 Feb 2020 07:01:07 UTC +00:00,
 last_emailed_at: Sun, 02 Feb 2020 07:01:07 UTC +00:00,
 trust_level: 2,
 approved: false,
 approved_by_id: nil,
 approved_at: nil,
 previous_visit_at: Wed, 16 May 2018 18:21:47 UTC +00:00,
 suspended_at: nil,
 suspended_till: nil,
 date_of_birth: nil,
 views: 0,
 flag_level: 0,
 ip_address: #################
 moderator: false,
 title: nil,
 uploaded_avatar_id: nil,
 locale: nil,
 primary_group_id: 49,
 registration_ip_address: nil,
 staged: false,
 first_seen_at: Tue, 15 May 2018 17:26:19 UTC +00:00,
 silenced_till: nil,
 group_locked_trust_level: nil,
 manual_locked_trust_level: nil,
 secure_identifier: nil>
1 „Gefällt mir“

Sie sollten UserDestroyer verwenden, um einen Benutzer ordnungsgemäß zu löschen. Etwas wie das hier sollte funktionieren:

UserDestroyer.new(Discourse.system_user).destroy(User.find_by_username_or_email("ex@example.com"), delete_posts: false)

Dadurch wird der Systembenutzer den Benutzer mit der E-Mail-Adresse ex@example.com löschen. Sie können auch einen Benutzernamen anstelle der E-Mail-Adresse angeben.

Wenn Sie in den Logs nachvollziehen möchten, wer den Benutzer gelöscht hat, ersetzen Sie Discourse.system_user durch User.find_by_username_or_email("admin@example.com"), wobei admin@example.com die E-Mail-Adresse eines Site-Administrators ist.

2 „Gefällt mir“

Hi Joshua and thank you for your quick reply.

Unfortunatelly this resulted in an Error

UserDestroyer::PostsExistError: UserDestroyer::PostsExistError
from /var/www/discourse/app/services/user_destroyer.rb:18:in `destroy'

note: i used the username instead of the email to find the user due to the email being deleted by dumb me

OK, so that means the user you’re trying to delete has posts: PostsExistError.

The suggested method of resolution here would be to review the users posts, and delete them 1-by-1, in case there are any you wish to keep by changing the user. Remember that deleting the first post in a topic deletes the topic too.

The “just do it” method would be to change delete_posts: false to delete_posts: true.

1 „Gefällt mir“

I see this error. I found the user by username. (Unable to use email for some reason)

Discourse::InvalidAccess: can_delete_user? failed
from /var/www/discourse/lib/guardian/ensure_magic.rb:11:in `method_missing'

The command

UserDestroyer.new(Discourse.system_user).destroy(User.find_by(username: "someuserwhocertainlyexists"), delete_posts: true)

Ich habe denselben Fehler festgestellt:

UndefinedColumn: ERROR:  column users.email does not exist
LINE 1: SELECT "users".* FROM "users" WHERE "users"."email" = 'test'...

Ich denke, jomaxros Antwort könnte mit einem funktionierenden Beispiel aktualisiert werden. :slight_smile:
Außerdem, wie lautet der Befehl, um einen Benutzer über seine E-Mail-Adresse zu löschen?

1 „Gefällt mir“

Entschuldigung für die Verzögerung, behoben.

3 „Gefällt mir“

Hallo, ich habe denselben Fehler:

Discourse::InvalidAccess: can_delete_user? failed
from /var/www/discourse/lib/guardian/ensure_magic.rb:11:in `method_missing'

Hast du eine Idee?

Hallo, hat niemand eine Lösung? Es scheint nur beim Löschen bestimmter Konten aufzutreten, nicht bei anderen, und ich kann nicht herausfinden, warum.

Beispiel für meine laufende Schleife:

2821 : Gurpreet
2969 : GUY26
3012 : dboy3587
3015 : devilsports
3020 : jimyyyy
3029 : vdubgrub
3071 : Frank1
3126 : volgano
3172 : dawei
3307 : almolatham
3320 : embsoft
3352 : auto
3379 : sulemaninc
3447 : Baton
3463 : galvin
3465 : autopartchina
3497 : tracker
Discourse::InvalidAccess: can_delete_user? fehlgeschlagen
from /var/www/discourse/lib/guardian/ensure_magic.rb:11:in `method_missing'

Alle Benutzer wurden gelöscht, außer dem letzten. Wenn ich diesen überspringe, werden die nächsten Benutzer gelöscht, bis aus einem unbekannten Grund ein weiterer Benutzer nicht gelöscht werden kann.

Edit: Ich musste diese Einstellungen ändern:
delete all post max
delete_user_max_post_age
:+1:t6:

4 „Gefällt mir“

Sie können Admin-Benutzer mit diesem Befehl wohl nicht löschen? :thinking:

Richtig. Benutzer mit Staff-Rechten können nicht gelöscht werden. Um den Benutzer zu löschen, müssen Sie ihm zunächst den Admin-Zugang entziehen.

u = User.find_by_username_or_email("ex@example.com")
u.admin = false
u.moderator = false
u.save
UserDestroyer.new(Discourse.system_user).destroy(u, delete_posts: false)
3 „Gefällt mir“

Danke: delete_user_max_post_age hilft mir, meine alte Datenbank (mehr als 20 Jahre) zu bereinigen

2 „Gefällt mir“