Postgresql: Skript-Ausführung von psql mit Passwort

Wie kann ich psql aufrufen , damit kein Passwort abgefragt wird ?

Das habe ich:

psql -Umyuser < myscript.sql

Ich konnte jedoch das Argument nicht finden, das das Kennwort übergibt, und daher fordert psql immer dazu auf.

Es gibt verschiedene Möglichkeiten, sich bei PostgreSQL zu authentifizieren. Möglicherweise möchten Sie unter https://www.postgresql.org/docs/current/static/client-authentication.html nach Alternativen zur Kennwortauthentifizierung suchen .

Um Ihre Frage zu beantworten, gibt es verschiedene Möglichkeiten, ein Kennwort für die kennwortbasierte Authentifizierung bereitzustellen. Der naheliegende Weg ist über die Passwortabfrage. Stattdessen können Sie das Kennwort in einer pgpass-Datei oder über die PGPASSWORDUmgebungsvariable angeben . Siehe diese:

• https://www.postgresql.org/docs/9.0/static/libpq-pgpass.html
• https://www.postgresql.org/docs/9.0/interactive/libpq-envars.html

Es gibt keine Option, das Kennwort als Befehlszeilenargument anzugeben, da diese Informationen häufig allen Benutzern zur Verfügung stehen und daher unsicher sind. In Linux / Unix-Umgebungen können Sie jedoch eine Umgebungsvariable für einen einzelnen Befehl wie den folgenden bereitstellen:

PGPASSWORD=yourpass psql ...

PGPASSWORD=[your password] psql -Umyuser < myscript.sql

Sie können diese Befehlszeile zu Beginn Ihres Skripts hinzufügen:

set PGPASSWORD=[your password]

Wenn Sie mehrere Hosts / Datenbankverbindungen haben möchten, ist die Datei ~ / .pgpass der richtige Weg.

Schritte:

1. Erstellen Sie die Datei mit vim ~/.pgpassoder ähnlich. Geben Sie Ihre Informationen im folgenden Format ein: hostname:port:database:username:passwordFügen Sie keine Zeichenfolgen um Ihre Feldwerte ein. Sie können * auch als Platzhalter für Ihre Port- / Datenbankfelder verwenden.
2. Sie müssen chmod 0600 ~/.pgpass, damit es von psql nicht stillschweigend ignoriert wird.
3. Erstellen Sie einen Alias ​​in Ihrem Bash-Profil, der Ihren psql-Befehl für Sie ausführt. Beispiel: alias postygresy='psql --host hostname database_name -U username'Die Werte sollten mit denen übereinstimmen, die Sie in die Datei ~ / .pgpass eingegeben haben.
4. Geben Sie Ihr Bash-Profil mit . ~/.bashrcoder ähnlich ein.
5. Geben Sie Ihren Alias ​​über die Befehlszeile ein.

Beachten Sie, dass eine Exportvariable PGPASSWORD = '' Vorrang vor der Datei hat.

Dies mag eine alte Frage sein, aber es gibt eine alternative Methode, die Sie verwenden können und die niemand erwähnt hat. Es ist möglich, das Passwort direkt in der Verbindungs-URI anzugeben. Die Dokumentation finden Sie hier , alternativ hier .

Sie können Ihren Benutzernamen und Ihr Passwort direkt in der Verbindungs-URI angeben, die für Folgendes bereitgestellt wird psql:

# postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]
psql postgresql://username:password@localhost:5432/mydb

Wenn Sie Probleme unter Windows wie mir haben (ich verwende Windows 7 64-Bit) und set PGPASSWORD=[Password]nicht funktioniert haben.

Dann, wie Kavaklioglu in einem der Kommentare sagte,

export PGPASSWORD=[password]

Sie müssen dies oben in der Datei oder vor jeder Verwendung speichern, damit es vor dem Aufruf festgelegt wird.

Funktioniert sicherlich unter Windows :)

Sie müssen eine Kennwortdatei erstellen: Weitere Informationen finden Sie unter http://www.postgresql.org/docs/9.0/interactive/libpq-pgpass.html .

Angesichts der Sicherheitsbedenken hinsichtlich der Verwendung der Umgebungsvariablen PGPASSWORD denke ich, dass die beste Gesamtlösung folgende ist:

1. Schreiben Sie Ihre eigene temporäre pgpass-Datei mit dem Passwort, das Sie verwenden möchten.
2. Verwenden Sie die Umgebungsvariable PGPASSFILE, um psql anzuweisen, diese Datei zu verwenden.
3. Entfernen Sie die temporäre pgpass-Datei

Hier gibt es einige wichtige Punkte. Schritt 1 ist da, um zu vermeiden, dass die ~ / .pgpass-Datei des Benutzers, die möglicherweise vorhanden ist, durcheinander gebracht wird. Sie müssen auch sicherstellen, dass die Datei die Berechtigungen 0600 oder weniger hat.

Einige haben vorgeschlagen, Bash zu nutzen, um dies wie folgt zu verknüpfen:

PGPASSFILE=<(echo myserver:5432:mydb:jdoe:password) psql -h myserver -U jdoe -p 5432 mydb

Hierbei wird die Syntax <() verwendet, um zu vermeiden, dass die Daten in eine tatsächliche Datei geschrieben werden müssen. Dies funktioniert jedoch nicht, da psql überprüft, welche Datei verwendet wird, und einen Fehler wie den folgenden auslöst:

WARNING: password file "/dev/fd/63" is not a plain file

Dies kann einfach mit PGPASSWORD erfolgen. Ich benutze psql 9.5.10. In Ihrem Fall wäre die Lösung

PGPASSWORD=password psql -U myuser < myscript.sql

Aufbauend auf der Antwort von mächtigen Byte für diejenigen, die mit * nix Shell- Skripten nicht vertraut sind , ist hier ein funktionierendes Skript:

#!/bin/sh
PGPASSFILE=/tmp/pgpasswd$$
touch $PGPASSFILE
chmod 600 $PGPASSFILE
echo "myserver:5432:mydb:jdoe:password" > $PGPASSFILE
export PGPASSFILE
psql mydb
rm $PGPASSFILE

Das doppelte Dollarzeichen ( $$) in /tmp/pgpasswd$$Zeile 2 hängt die Prozess-ID-Nummer an den Dateinamen an, sodass dieses Skript mehr als einmal und sogar gleichzeitig ohne Nebenwirkungen ausgeführt werden kann.

Beachten Sie die Verwendung des chmodBefehls in Zeile 4 - genau wie der Fehler " Keine einfache Datei ", der möglicherweise beschrieben wird, gibt es auch einen Fehler " Berechtigungen ", wenn dies nicht erfolgt.

In Zeile 7 müssen Sie nicht das -hFlag myserver , -pmyport oder -Ujdoe verwenden, wenn Sie die Standardeinstellungen ( localhost : 5432 ) verwenden und nur einen Datenbankbenutzer haben. Ändern Sie für mehrere Benutzer (aber die Standardverbindung) diese Zeile in

psql mydb jdoe

Vergessen Sie nicht, das Skript mit ausführbar zu machen

chmod +x runpsql( oder wie auch immer Sie die Skriptdatei genannt haben )

AKTUALISIEREN:

Ich habe den Rat von RichVel befolgt und die Datei unlesbar gemacht, bevor ich das Passwort eingegeben habe. Das schließt eine kleine Sicherheitslücke. Vielen Dank!

Eine Alternative zur Verwendung von PGPASSWORDUmgebungsvariablen ist die Verwendung einer conninfoZeichenfolge gemäß der Dokumentation

Eine alternative Möglichkeit, Verbindungsparameter anzugeben, besteht in einer Conninfo-Zeichenfolge oder einem URI, der anstelle eines Datenbanknamens verwendet wird. Dieser Mechanismus gibt Ihnen eine sehr breite Kontrolle über die Verbindung.

$ psql "host=<server> port=5432 dbname=<db> user=<user> password=<password>"

postgres=>

Dies kann hilfreich sein: Windows PSQL-Befehlszeile : Gibt es eine Möglichkeit, eine kennwortlose Anmeldung zuzulassen?

8 Jahre später ...

Auf meinem Mac musste ich eine Zeile in die Datei einfügen ~/.pgpasswie:

<IP>:<PORT>:<dbname>:<user>:<password>

Siehe auch:
https://www.postgresql.org/docs/current/libpq-pgpass.html
https://wiki.postgresql.org/wiki/Pgpass

Ich finde, dass psql Passwort-Eingabeaufforderung anzeigen, selbst wenn Sie die Variable PGPASSWORD definieren, aber Sie können die Option -w angeben, damit psql die Passwort-Eingabeaufforderung weglässt.

Verwenden Sie -w im Befehl: psql -h localhost -p 5432 -U Benutzer -w