Wie gebe ich ein Passwort für 'psql' nicht interaktiv an?

Ich versuche, den Datenbankerstellungsprozess mit einem Shell-Skript zu automatisieren, und eines habe ich mit der Übergabe eines Passworts an psql blockiert . Hier ist ein bisschen Code aus dem Shell-Skript:

psql -U $DB_USER -h localhost -c"$DB_RECREATE_SQL"

Wie übergebe ich ein Passwort auf psqlnicht interaktive Weise?

Aus der offiziellen Dokumentation :

Es ist auch praktisch, eine ~ / .pgpass-Datei zu haben, um zu vermeiden, dass regelmäßig Passwörter eingegeben werden müssen. Weitere Informationen finden Sie in Abschnitt 30.13 .

...

Diese Datei sollte Zeilen im folgenden Format enthalten:

hostname:port:database:username:password

Das Kennwortfeld aus der ersten Zeile, das den aktuellen Verbindungsparametern entspricht, wird verwendet.

Legen Sie die Umgebungsvariable PGPASSWORD im Skript fest, bevor Sie psql aufrufen

PGPASSWORD=pass1234 psql -U MyUsername myDatabaseName

Eine Referenz finden Sie unter http://www.postgresql.org/docs/current/static/libpq-envars.html

Bearbeiten

Seit Postgres 9.2 besteht auch die Möglichkeit, eine Verbindungszeichenfolge oder einen URI anzugeben , der den Benutzernamen und das Kennwort enthalten kann .

Die Verwendung ist ein Sicherheitsrisiko, da das Kennwort im Klartext psangezeigt wird, wenn andere Benutzer die Befehlszeile eines laufenden Prozesses anzeigen , z. B. mit (Linux), ProcessExplorer (Windows) oder ähnlichen Tools.

Siehe auch diese Frage zu Datenbankadministratoren

• in einer Zeile:

  export PGPASSWORD='password'; psql -h 'server name' -U 'user name' -d 'base name' -c 'command'

  mit Befehl ein SQL-Befehl wie"select * from schema.table"

• oder besser lesbar:

  export PGPASSWORD='password'
  psql -h 'server name' -U 'user name' -d 'base name' \
       -c 'command' (eg. "select * from schema.table")
  

Ich ziehe es vor, eine URL an psql zu übergeben :

psql "postgresql://$DB_USER:$DB_PWD@$DB_SERVER/$DB_NAME"

Dies gibt mir die Freiheit, meine Umgebungsvariablen nach Belieben zu benennen, und vermeidet das Erstellen unnötiger Dateien.

Dies erfordert libpq. Die Dokumentation finden Sie hier .

Unter Windows:

1. Weisen Sie PGPASSWORD einen Wert zu: C:\>set PGPASSWORD=pass

2. Führen Sie den Befehl aus: C:\>psql -d database -U user

Bereit

Oder in einer Zeile,

set PGPASSWORD=pass&& psql -d database -U user

Beachten Sie den Platzmangel vor dem &&!

Dies kann durch Erstellen einer .pgpassDatei im Home-Verzeichnis des (Linux-) Benutzers erfolgen. .pgpass Datei Format:

<databaseip>:<port>:<databasename>:<dbusername>:<password>

Sie können *anstelle von Details auch Platzhalter verwenden.

Angenommen, ich wollte tmp.sqlohne Aufforderung zur Eingabe eines Kennworts ausgeführt werden.

Mit dem folgenden Code können Sie in * .sh Datei

echo "192.168.1.1:*:*:postgres:postgrespwd" > $HOME/.pgpass
echo "` chmod 0600 $HOME/.pgpass `"

echo " ` psql -h 192.168.1.1 -p 5432  -U postgres  postgres  -f tmp.sql `        

Eine Alternative zur Verwendung der PGPASSWORDUmgebungsvariablen besteht darin, die conninfoZeichenfolge gemäß der Dokumentation zu verwenden :

Eine alternative Möglichkeit, Verbindungsparameter anzugeben, besteht in einer Conninfo-Zeichenfolge oder einem URI, der anstelle eines Datenbanknamens verwendet wird. Dieser Mechanismus gibt Ihnen eine sehr breite Kontrolle über die Verbindung.

$ psql "host=<server> port=5432 dbname=<db> user=<user> password=<password>"

postgres=>

Inhalt von pg_env.sh zu meiner .bashrc hinzugefügt:

cat /opt/PostgreSQL/10/pg_env.sh

#!/bin/sh
# The script sets environment variables helpful for PostgreSQL

export PATH=/opt/PostgreSQL/10/bin:$PATH
export PGDATA=/opt/PostgreSQL/10/data
export PGDATABASE=postgres
export PGUSER=postgres
export PGPORT=5433
export PGLOCALEDIR=/opt/PostgreSQL/10/share/locale
export MANPATH=$MANPATH:/opt/PostgreSQL/10/share/man

mit Hinzufügung von (gemäß user4653174 Vorschlag)

export PGPASSWORD='password'