Início / dba / Perguntas / 131129
Accepted
Daniel
Asked: 2016-03-04 01:06:05 +0800 CST

psql: FATAL: Falha na autenticação de peer para o usuário

  • 772

Acabei de instalar o PostgreSQL 9.4 no Ubuntu 15.10.

  1. Criei um usuário comcreateuser -P myuser
  2. Criei um banco de dados comcreatedb -O myuser mydatabase
  3. editei pg_hba.confe adicioneilocal mydatabase myuser md5
  4. Eu reiniciei o PostgreSQL comsudo service postgresql restart

O usuário myuser é apenas um usuário do PostgresSQL e não possui conta de usuário no Ubuntu.

Quando tento me conectar ao banco de dados psql -W mydatabase myuser, ele falha com o psql: FATAL: Peer authentication failed for user "myuser".

PostgreSQL está rodando…

● postgresql.service - PostgreSQL RDBMS
   Loaded: loaded (/lib/systemd/system/postgresql.service; enabled; vendor preset: enabled)
   Active: active (exited) since Thu 2016-03-03 09:53:00 CET; 9min ago
  Process: 22219 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
 Main PID: 22219 (code=exited, status=0/SUCCESS)

Mar 03 09:53:00 SERVER01 systemd[1]: Starting PostgreSQL RDBMS...
Mar 03 09:53:00 SERVER01 systemd[1]: Started PostgreSQL RDBMS.

... e ouvindo.

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 localhost:postgresql    *:*                     LISTEN
tcp6       0      0 localhost:postgresql    [::]:*                  LISTEN
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     151534   /var/run/postgresql/.s.PGSQL.5432

O que devo fazer para conectar com o usuário myuser ao banco de dados mydatabase ?

postgresql postgresql-9.4

2 respostas

  1. Best Answer

    Em uma nova instalação de alguns dias atrás, a segunda linha do meu pg_hba.confé

    local   all             all              peer

    Acredito que seja este que faz com que sua tentativa de conexão falhe.

    A ordem das regras importa aqui: a primeira que corresponder ao método de acesso, nome de usuário, nome do banco de dados e intervalo de IP de origem será considerada. Se falhar, não haverá uma segunda tentativa, portanto, a tentativa de conexão provavelmente falhará. Ou, como diz a documentação :

    Não há "fall-through" ou "backup": se um registro for escolhido e a autenticação falhar, os registros subsequentes não serão considerados. Se nenhum registro corresponder, o acesso será negado.

    A solução é fácil: remova a linha acima se você não planeja usar peerautenticação ou mova sua regra específica acima desta.

    • 18

  2. Primeiro... verifique se você tem as linhas de permissão para o usuário myuser em pg_hba.conf. Por exemplo:

    # IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

    Ou qualquer outra linha de permissão para IPV4 (e IPv6 se você usar) com: TYPE DATABASE USER ADDRESS METHOD

    Após esta verificação, execute o psql da seguinte forma:

    psql -h localhost -U myuser mydatabase

    E então, no prompt solicitado, digite a senha do usuário myuser.

    • 4

relate perguntas