Postgresql: Eksekusi skrip psql dengan kata sandi

Bagaimana saya bisa memanggil psql sehingga tidak meminta kata sandi ?

Inilah yang saya miliki:

psql -Umyuser < myscript.sql

Namun, saya tidak dapat menemukan argumen yang melewati kata sandi, dan karenanya psql selalu memintanya.

Ada beberapa cara untuk mengautentikasi ke PostgreSQL. Anda mungkin ingin menyelidiki alternatif untuk otentikasi kata sandi di https://www.postgresql.org/docs/current/static/client-authentication.html .

Untuk menjawab pertanyaan Anda, ada beberapa cara memberikan kata sandi untuk otentikasi berbasis kata sandi. Cara yang jelas adalah melalui prompt kata sandi. Alih-alih itu, Anda dapat memberikan kata sandi dalam file pgpass atau melalui PGPASSWORDvariabel lingkungan. Lihat ini:

• https://www.postgresql.org/docs/9.0/static/libpq-pgpass.html
• https://www.postgresql.org/docs/9.0/interactive/libpq-envars.html

Tidak ada opsi untuk memberikan kata sandi sebagai argumen baris perintah karena informasi itu sering tersedia untuk semua pengguna, dan karenanya tidak aman. Namun, di lingkungan Linux / Unix Anda dapat memberikan variabel lingkungan untuk satu perintah seperti ini:

PGPASSWORD=yourpass psql ...

PGPASSWORD=[your password] psql -Umyuser < myscript.sql

Anda dapat menambahkan baris perintah ini di awal skrip Anda:

set PGPASSWORD=[your password]

Jika Anda berniat memiliki banyak koneksi host / basis data, file ~ / .pgpass adalah cara yang harus dilakukan.

Langkah:

1. Buat file menggunakan vim ~/.pgpassatau serupa. Masukkan informasi Anda dalam format berikut: hostname:port:database:username:passwordJangan tambahkan kutipan string di sekitar nilai bidang Anda. Anda juga dapat menggunakan * sebagai wildcard untuk bidang port / database Anda.
2. Anda harus chmod 0600 ~/.pgpassagar itu tidak diabaikan secara diam-diam oleh psql.
3. Buat alias di profil bash Anda yang menjalankan perintah psql untuk Anda. Sebagai contoh: alias postygresy='psql --host hostname database_name -U username'Nilai harus sesuai dengan yang Anda masukkan ke file ~ / .pgpass.
4. Sumber profil bash Anda dengan . ~/.bashrcatau serupa.
5. Ketikkan alias Anda dari baris perintah.

Perhatikan bahwa jika Anda memiliki set variabel PGPASSWORD = '' ekspor, itu akan diutamakan di atas file.

Ini mungkin pertanyaan lama, tetapi ada metode alternatif yang dapat Anda gunakan yang belum disebutkan oleh siapa pun. Dimungkinkan untuk menentukan kata sandi secara langsung dalam koneksi URI. Dokumentasi dapat ditemukan di sini , atau di sini .

Anda dapat memberikan nama pengguna dan kata sandi Anda secara langsung dalam koneksi yang disediakan URI untuk psql:

# postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]
psql postgresql://username:password@localhost:5432/mydb

Jika Anda mengalami masalah di windows seperti saya (saya menggunakan Windows 7 64-bit) dan set PGPASSWORD=[Password]tidak berfungsi.

Kemudian, seperti yang dikatakan Kavaklioglu di salah satu komentar,

export PGPASSWORD=[password]

Anda harus menyimpan ini di bagian atas file, atau sebelum penggunaan apa pun yang ditetapkan sebelum dipanggil.

Pasti bekerja di windows :)

Anda harus membuat file kata sandi: lihat http://www.postgresql.org/docs/9.0/interactive/libpq-pgpass.html untuk info lebih lanjut.

Mengingat masalah keamanan tentang penggunaan variabel lingkungan PGPASSWORD, saya pikir solusi keseluruhan terbaik adalah sebagai berikut:

1. Tulis file pgpass sementara Anda sendiri dengan kata sandi yang ingin Anda gunakan.
2. Gunakan variabel lingkungan PGPASSFILE untuk memberi tahu psql untuk menggunakan file itu.
3. Hapus file pgpass sementara

Ada beberapa poin yang perlu diperhatikan di sini. Langkah 1 ada untuk menghindari mucking dengan file ~ / .pgpass pengguna yang mungkin ada. Anda juga harus memastikan bahwa file tersebut memiliki izin 0600 atau kurang.

Beberapa orang menyarankan memanfaatkan bash untuk pintas ini sebagai berikut:

PGPASSFILE=<(echo myserver:5432:mydb:jdoe:password) psql -h myserver -U jdoe -p 5432 mydb

Ini menggunakan sintaks <() untuk menghindari keharusan menulis data ke file yang sebenarnya. Tapi itu tidak berhasil karena psql memeriksa file apa yang sedang digunakan dan akan menimbulkan kesalahan seperti ini:

WARNING: password file "/dev/fd/63" is not a plain file

Ini bisa dilakukan hanya dengan menggunakan PGPASSWORD. Saya menggunakan psql 9.5.10. Dalam kasus Anda solusinya adalah

PGPASSWORD=password psql -U myuser < myscript.sql

Membangun jawaban mightybyte bagi mereka yang tidak nyaman dengan skrip * nix shell, berikut ini skrip yang berfungsi:

#!/bin/sh
PGPASSFILE=/tmp/pgpasswd$$
touch $PGPASSFILE
chmod 600 $PGPASSFILE
echo "myserver:5432:mydb:jdoe:password" > $PGPASSFILE
export PGPASSFILE
psql mydb
rm $PGPASSFILE

Tanda dolar ganda ( $$) /tmp/pgpasswd$$pada baris 2 menambahkan nomor ID proses ke nama file, sehingga skrip ini dapat dijalankan lebih dari sekali, bahkan secara bersamaan, tanpa efek samping.

Perhatikan penggunaan chmodperintah pada baris 4 - seperti halnya kesalahan " bukan file biasa " yang mungkin dijelaskan, ada juga kesalahan " izin " jika ini tidak dilakukan.

Pada baris 7, Anda tidak perlu menggunakan server -hmyserver , -pmyport , atau -Ujdoe jika Anda menggunakan default ( localhost : 5432 ) dan hanya memiliki satu pengguna basis data. Untuk banyak pengguna, (tetapi koneksi default) ubah baris itu menjadi

psql mydb jdoe

Jangan lupa untuk membuat script executable dengan

chmod +x runpsql( atau apa pun yang Anda sebut file skrip )

MEMPERBARUI:

Saya mengambil saran RichVel dan membuat file tidak dapat dibaca sebelum memasukkan kata sandi ke dalamnya. Itu menutup sedikit lubang keamanan. Terima kasih!

Alternatif untuk menggunakan PGPASSWORDvariabel lingkungan adalah menggunakan conninfostring sesuai dengan dokumentasi

Cara alternatif untuk menentukan parameter koneksi adalah dalam string conninfo atau URI, yang digunakan sebagai ganti nama database. Mekanisme ini memberi Anda kendali yang sangat luas atas koneksi.

$ psql "host=<server> port=5432 dbname=<db> user=<user> password=<password>"

postgres=>

Anda mungkin menemukan ini berguna: baris perintah Windows PSQL: apakah ada cara untuk memungkinkan masuk tanpa kata sandi?

8 tahun kemudian ...

Di mac saya, saya harus meletakkan baris ke dalam file ~/.pgpassseperti:

<IP>:<PORT>:<dbname>:<user>:<password>

Lihat juga:
https://www.postgresql.org/docs/current/libpq-pgpass.html
https://wiki.postgresql.org/wiki/Pgpass

Saya menemukan, psql menampilkan prompt kata sandi bahkan ketika Anda mendefinisikan variabel PGPASSWORD, tetapi Anda dapat menentukan opsi -w untuk psql untuk menghilangkan prompt kata sandi.

Gunakan -w pada perintah: psql -h localhost -p 5432 -U pengguna -w