日常工做中,有时须要远端链接 PostgreSQL 数据库作些维护,例如远端备份等;若是备份脚本写在远端机器,备份的时候会弹出密码输入提示,那么脚本就不能后台执行,这里总结了几种不弹出密码输入提示的方法。linux
--测试环境
目标库IP: 192.168.1.25/5432 ; 数据库: Mydb ;用户名:postgres
客户端IP: 192.168.1.26sql
--在 192.168.1.26 链接数据库 Mydb , 弹出密码提示
postgres@linux-> psql -h 192.168.1.25 -p 5432 Mydb postgres
Password for user postgres: 数据库
方法一:设置环境变量 PGPASSWORD 安全
PGPASSWORD 是 PostgreSQL 系统环境变量,在客户端设置这后,那么在客户端链接远端数据库时,将优先使用这个密码。服务器
--测试
postgres@linux-> export PGPASSWORD=mypassword post
postgres@linux-> psql -h 192.168.1.25 -p 5432 Mydb postgres
psql (8.4.4)
Type "help" for help.
Mydb=> \q 测试
备注:设置环境变量 PGPASSWORD ,链接数据库再也不弹出密码输入提示。 可是从安全性方面考虑,这种方法并不推荐。postgresql
方法二:设置 .pgpass 密码文件
经过在客户端 /home/postgres 目录下建立隐藏文件 .pgpass ,从而避免链接数据库时弹出密码输入提示。server
--建立密码文件 .pgpass ( on 客户端 )
vi /home/postgres/.pgpass
--格式
hostname:port:database:username:password
--范例
192.168.1.25:5432:Mydb:postgres:mypassword
--权限
Chmod 600 .pgpass md5
--链接测试
postgres@linux-> psql -h 192.168.1.25 -p 5432 Mydb postgres
psql (8.4.4)
Type "help" for help.
Mydb=>
备注:在/home/postgres 目录建立了密码文件 .pgpass 文件后,并正确配置链接信息,那么客户端链接数据时会优先使用 .pgass文件, 并使用匹配记录的密码,从而不跳出密码输入提示,这种方法比方法一更安全,因此推荐使用建立 .pgpass 文件方式。
方法三:修改服务器端 pg_hba.conf
修改认证文件 $PGDATA/pg_hba.conf, 添加如下行, 并 reload使配置当即生效。
host Mydb postgres 192.168.0.0/24 trust
[postgres@linux]$ pg_ctl reload -D $PGDATA / service postgresql reload
server signaled
--服务器端 pg_hba.conf 的配置
# IPv4 local connections:
host all all 127.0.0.1/32 trust
host Mydb postgres 192.168.0.0/24 trust
host all all 0.0.0.0/0 md5
--客户端再次链接测试
postgres@linux-> psql -h 192.168.1.25 -p 5432 Mydb postgres
psql (8.4.4)
Type "help" for help.
Mydb=> \q
备注:修改服务端 pg_hba.conf 并 reload 后,再也不弹出密码输入提示。
引用官方说明文档:
用户家目录中的 .pgpass 或者 PGPASSFILE 引用的文件是一个可包含口令的文件。若是链接要求口令(而且没有用其它方法声明口令),那么能够用它。在 Microsoft Windows 上,文件名字是 %APPDATA%\postgresql\pgpass.conf (这里的 %APPDATA% 指用户配置里的 Application Data 子目录)。
这个文件应该有下面这样的格式行:
hostname:port:database:username:password
头四个字段每一个均可以是一个文本值,或者 *,它匹配全部的东西。第一个匹配当前链接参数的口令行的口令域将得以使用。(所以,若是你使用了通配符,那么应该把最具体的记录放在前面。)若是记录包含 : 或者 \ ,应该用 \ 逃逸。一个 localhost 的主机名匹配来自本机的 host(TCP)和 local (Unix 域套接字)。
.pgpass 的权限必须不容许任何全局或者同组的用户访问;咱们能够用命令 chmod 0600 ~/.pgpass 实现这个目的。若是权限比这个松,这个文件将被忽略。(不过目前在 Microsoft Windows 上没有检查这个文件的权限。)