Postgresql: сценарий выполнения psql с паролем

Как я могу вызвать psql, чтобы он не запрашивал пароль ?

Вот что у меня есть:

psql -Umyuser < myscript.sql

Однако я не смог найти аргумент, который передает пароль, и поэтому psql всегда запрашивает его.

Есть несколько способов аутентификации в PostgreSQL. Вы можете изучить альтернативы аутентификации по паролю на странице https://www.postgresql.org/docs/current/static/client-authentication.html .

Чтобы ответить на ваш вопрос, есть несколько способов предоставить пароль для аутентификации на основе пароля. Очевидный способ - через приглашение пароля. Вместо этого вы можете указать пароль в файле pgpass или через PGPASSWORDпеременную окружения. Смотрите эти:

• https://www.postgresql.org/docs/9.0/static/libpq-pgpass.html
• https://www.postgresql.org/docs/9.0/interactive/libpq-envars.html

Невозможно предоставить пароль в качестве аргумента командной строки, поскольку эта информация часто доступна всем пользователям и поэтому небезопасна. Однако в средах Linux / Unix вы можете предоставить переменную среды для одной команды, например:

PGPASSWORD=yourpass psql ...

PGPASSWORD=[your password] psql -Umyuser < myscript.sql

Вы можете добавить эту командную строку в начале вашего скрипта:

set PGPASSWORD=[your password]

Если вы намереваетесь использовать несколько соединений между хостами и базами данных, лучше всего использовать файл ~ / .pgpass .

шаги:

1. Создайте файл, используя vim ~/.pgpassили аналогичный. Введите вашу информацию в следующем формате: hostname:port:database:username:passwordне добавляйте строковые кавычки вокруг значений вашего поля. Вы также можете использовать * в качестве подстановочного знака для полей порта / базы данных.
2. Вы должны chmod 0600 ~/.pgpassсделать так, чтобы psql не игнорировал это молча.
3. Создайте псевдоним в вашем профиле bash, который запускает вашу команду psql. Например: alias postygresy='psql --host hostname database_name -U username'значения должны соответствовать тем, которые вы ввели в файл ~ / .pgpass.
4. Источник ваш профиль Bash с . ~/.bashrcили аналогичными.
5. Введите свой псевдоним из командной строки.

Обратите внимание, что если у вас установлена ​​переменная export PGPASSWORD = '', она будет иметь приоритет над файлом.

Это может быть старый вопрос, но есть альтернативный метод, который вы можете использовать, который никто не упомянул. Можно указать пароль непосредственно в URI подключения. Документация может быть найдена здесь , или здесь .

Вы можете указать свое имя пользователя и пароль непосредственно в URI соединения, предоставленного psql:

# postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]
psql postgresql://username:password@localhost:5432/mydb

Если у вас проблемы с Windows, как я (я использую Windows 7 64-разрядная версия) и set PGPASSWORD=[Password]не работает.

Затем, как сказал Каваклиоглу в одном из комментариев,

export PGPASSWORD=[password]

Вам нужно будет сохранить это в верхней части файла или перед любым использованием, чтобы его установить перед вызовом.

Конечно, работает на окнах :)

Вы должны создать файл пароля: см. Http://www.postgresql.org/docs/9.0/interactive/libpq-pgpass.html для получения дополнительной информации.

Учитывая проблемы безопасности при использовании переменной среды PGPASSWORD, я думаю, что лучшее общее решение заключается в следующем:

1. Напишите свой временный файл pgpass с паролем, который вы хотите использовать.
2. Используйте переменную окружения PGPASSFILE, чтобы указать psql использовать этот файл.
3. Удалить временный файл pgpass

Здесь есть пара замечаний. Шаг 1 предназначен для того, чтобы избежать попадания в пользовательский файл ~ / .pgpass, который может существовать. Вы также должны убедиться, что файл имеет разрешения 0600 или меньше.

Некоторые предлагают использовать bash, чтобы сократить это следующим образом:

PGPASSFILE=<(echo myserver:5432:mydb:jdoe:password) psql -h myserver -U jdoe -p 5432 mydb

При этом используется синтаксис <(), чтобы избежать необходимости записи данных в фактический файл. Но это не работает, потому что psql проверяет, какой файл используется, и выдаст ошибку, подобную этой:

WARNING: password file "/dev/fd/63" is not a plain file

Это можно сделать просто используя PGPASSWORD. Я использую PSQL 9.5.10. В вашем случае решение будет

PGPASSWORD=password psql -U myuser < myscript.sql

Основываясь на ответе mightybyte для тех, кто не знаком с сценариями * nix shell, вот рабочий сценарий:

#!/bin/sh
PGPASSFILE=/tmp/pgpasswd$$
touch $PGPASSFILE
chmod 600 $PGPASSFILE
echo "myserver:5432:mydb:jdoe:password" > $PGPASSFILE
export PGPASSFILE
psql mydb
rm $PGPASSFILE

Двойной знак доллара ( $$) в /tmp/pgpasswd$$строке 2 добавляет идентификационный номер процесса к имени файла, так что этот сценарий можно запускать несколько раз, даже одновременно, без побочных эффектов.

Обратите внимание на использование chmodкоманды в строке 4 - точно так же, как и в случае ошибки « not plain file », описанной в mightybyte , также есть ошибка « permissions », если это не сделано.

В строке 7 вам не нужно будет использовать -hфлаг myserver , -pmyport или -Ujdoe, если вы используете значения по умолчанию ( localhost : 5432 ) и имеете только одного пользователя базы данных. Для нескольких пользователей (но подключение по умолчанию) измените эту строку на

psql mydb jdoe

Не забудьте сделать скрипт исполняемым с

chmod +x runpsql( или как вы назвали файл скрипта )

ОБНОВИТЬ:

Я воспользовался советом RichVel и сделал файл нечитаемым, прежде чем вводить в него пароль. Это закрывает небольшую дыру в безопасности. Спасибо!

Альтернативой использованию PGPASSWORDпеременной среды является использование conninfoстроки в соответствии с документацией

Альтернативный способ указать параметры соединения - это строка conninfo или URI, который используется вместо имени базы данных. Этот механизм дает вам очень широкий контроль над соединением.

$ psql "host=<server> port=5432 dbname=<db> user=<user> password=<password>"

postgres=>

Вы можете найти это полезным: Командная строка Windows PSQL: есть ли способ разрешить вход без пароля?

8 лет спустя ...

На моем Mac я должен был вставить строку в файл, ~/.pgpassкак:

<IP>:<PORT>:<dbname>:<user>:<password>

Также смотрите:
https://www.postgresql.org/docs/current/libpq-pgpass.html
https://wiki.postgresql.org/wiki/Pgpass

Я обнаружил, что psql показывает пароль, даже если вы определяете переменную PGPASSWORD, но вы можете указать опцию -w для psql, чтобы пропустить запрос пароля.

Используйте -w в команде: psql -h localhost -p 5432 -U пользователь -w