Comment puis-je faire en sorte que pg_dump s'authentifie correctement ?

Question

J'ai essayé d'utiliser la variable hôte PGPASSWORD y .pgpass et aucun de ces deux ne me permet de m'authentifier auprès de la base de données. J'ai chmod 'd .pgpass aux permissions appropriées et a également essayé :

export PGPASSWORD=mypass and PGPASSWORD=mypass

Le mot de passe contient un \ mais je l'ai mis entre guillemets simples PGPASS='mypass\' et il ne s'authentifie toujours pas.

Je suis en train de courir :

pg_dump dbname -U username -Fc

et je reçois toujours

pg_dump: [archiver (db)] connection to database "dbname" failed: FATAL:  Peer authentication failed for user "username"

Answer 1

La solution rapide

Le problème est qu'il essaye d'exécuter localement peer l'authentification basée sur votre nom d'utilisateur actuel. Si vous souhaitez utiliser un mot de passe, vous devez spécifier le nom d'hôte avec -h .

pg_dump dbname -U username -h localhost -F c

Explication

Ceci est dû à ce qui suit dans votre pg_hba.conf

local   all             all                                     peer
host    all             all             127.0.0.1/32            md5

Ceci indique à Postgres d'utiliser peer l'authentification pour les utilisateurs locaux qui exige que le nom d'utilisateur postgres corresponde à votre nom d'utilisateur système actuel. La deuxième ligne se réfère aux connexions utilisant un nom d'hôte et vous permettra de vous authentifier avec un mot de passe via le champ md5 méthode.

Ma configuration de développement préférée

NOTE : Cette option ne doit être utilisée que sur des postes de travail à utilisateur unique. Cela pourrait conduire à une vulnérabilité de sécurité majeure sur une machine de production ou multi-utilisateurs.

Lorsque je développe contre une instance locale de postgres, j'aime changer ma méthode d'authentification locale en trust . Cela permettra de se connecter à postgres via un socket unix local en tant que n'importe quel utilisateur sans mot de passe. Cela peut être fait en changeant simplement peer ci-dessus pour trust et recharger postgres.

# Don't require a password for local connections
local   all             all                                     trust

Answer 2

Parfois, vous pouvez utiliser

sudo -u postgres pg_dump ...