数据库：PostgreSQL：使用psql免密连接的方法

蔚落 2022-12-02 13:39 1434阅读 0赞

![在这里插入图片描述][2020083013073660.jpeg_pic_center]

这篇文章记录一下使用PostgreSQL的psql客户端免密码登录的几种方法。

### 目录 ###

*  环境说明
 *  现象
 *  方法1：使用环境变量PGPASSWORD
 *  方法2: 客户端个人目录下的.pgpass文件
 *  方法3: 修改服务器端配置文件
 *  总结

--------------------

# 环境说明 #

环境设定详细可参看下文：

*  [https://liumiaocn.blog.csdn.net/article/details/108314226][https_liumiaocn.blog.csdn.net_article_details_108314226]

# 现象 #

可以看到缺省情况下，是需要通过提示的方式让用户输入密码的。

liumiaocn:postgres liumiao$ psql -h localhost -p 5432 postgres postgres
    Password for user postgres: 
    psql (12.4)
    Type "help" for help.
    
    postgres=#

--------------------

# 方法1：使用环境变量PGPASSWORD #

可以通过设定环境变量PGPASSWORD，其中设定为密码，然后export出来之后，psql就会使用此环境变量的值了。

liumiaocn:postgres liumiao$ export PGPASSWORD=liumiaocn;psql -h localhost -p 5432 postgres postgres;
    psql (12.4)
    Type "help" for help.
    
    postgres=#

--------------------

# 方法2: 客户端个人目录下的.pgpass文件 #

通过提供客户端个人目录下的.pgpass文件，在此文件中提供相关信息，从而使得psql在执行时能够找到密码不再提示输入，格式信息如下所示：

> 格式信息：主机名或者IP:端口:数据库名:用户名:密码

另外还需要注意权限必须是600，否则也不起作用，因为此密码明文保存，在文件访问时600权限能够保证Owner之外的用户无法查看内容，在操作系统层面上对密码的安全做了一定的控制，算是聊胜于无。如果不满足的话, 是不会起作用的，比如644的权限的情况下：

liumiaocn:~ liumiao$ ls -l ${HOME}/.pgpass
    -rw-r--r--  1 liumiao  staff  43 Aug 31 07:20 /Users/liumiao/.pgpass
    liumiaocn:~ liumiao$ cat ${HOME}/.pgpass
    localhost:5432:postgres:postgres:liumiaocn
    liumiaocn:~ liumiao$ psql -h localhost -p 5432 postgres postgres
    WARNING: password file "/Users/liumiao/.pgpass" has group or world access; permissions should be u=rw (0600) or less
    Password for user postgres:

只修改一下权限为600，即可成功

liumiaocn:~ liumiao$ chmod 600 ${HOME}/.pgpass
    liumiaocn:~ liumiao$ ls -l ${HOME}/.pgpass
    -rw-------  1 liumiao  staff  43 Aug 31 07:20 /Users/liumiao/.pgpass
    liumiaocn:~ liumiao$ psql -h localhost -p 5432 postgres postgres
    psql (12.4)
    Type "help" for help.
    
    postgres=#

--------------------

# 方法3: 修改服务器端配置文件 #

事前验证，此种方式无需修改客户端，只需在服务器端进行设定并进行reload操作即可，可先行启动一个终端，并确认当前状态下是需要输入密码的：

liumiaocn:~ liumiao$ psql -h localhost -p 5432 postgres postgres
    Password for user postgres:

然后通过修改服务器端配置文件也可达到免密效果，修改对象文件名如下：

> 修改文件：$\{PGDATA\}/pg\_hba.conf

添加如下修改内容即可（可以做很多限定，这里只限定用户，加之环境是从宿主机访问的缘故所以为127.0.0.1）：

> host all postgres 0.0.0.0/0 trust

liumiaocn:postgres liumiao$ docker exec -it postgres sh
    / # ls ${PGDATA}/pg_hba.conf
    /var/lib/postgresql/data/pg_hba.conf
    / # 
    / # cp -p /var/lib/postgresql/data/pg_hba.conf /var/lib/postgresql/data/pg_hba.conf.org
    / # vi /var/lib/postgresql/data/pg_hba.conf
    / # diff /var/lib/postgresql/data/pg_hba.conf /var/lib/postgresql/data/pg_hba.conf.org
    --- /var/lib/postgresql/data/pg_hba.conf
    +++ /var/lib/postgresql/data/pg_hba.conf.org
    @@ -88,7 +88,6 @@
     local   all             all                                     trust
     # IPv4 local connections:
     host    all             all             127.0.0.1/32            trust
    -host    all             postgres        0.0.0.0/0               trust
     # IPv6 local connections:
     host    all             all             ::1/128                 trust
     # Allow replication connections from localhost, by a user with the
    / # chown postgres:root /var/lib/postgresql/data/pg_hba.conf

使用postgres用户执行pg\_ctl reload -D /var/lib/postgresql/data/pg\_hba.conf也可以，本文为了简单，直接重启容器

liumiaocn:postgres liumiao$ docker restart postgres
    postgres
    liumiaocn:postgres liumiao$

然后外部再次验证连接, 发现客户端在什么都没有做的情况下就已经可以登录了

liumiaocn:postgres liumiao$ psql -h localhost -p 5432 postgres postgres
    psql (12.4)
    Type "help" for help.
    
    postgres=#

--------------------

# 总结 #

这篇文章介绍了三种免密的方式，其中以第三种影响最大，而且给出的例子中也未做到最小权限，在实际使用中自然需要更加谨慎，以防止操作权限过大导致的实际问题。

[2020083013073660.jpeg_pic_center]: /images/20221123/479acf069a6a4221aa8d51a516319438.png
[https_liumiaocn.blog.csdn.net_article_details_108314226]: https://liumiaocn.blog.csdn.net/article/details/108314226