AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1042457
Accepted
Viktor
Viktor
Asked: 2020-11-14 09:22:08 +0800 CST2020-11-14 09:22:08 +0800 CST 2020-11-14 09:22:08 +0800 CST

Autenticação com pgpass não funciona

  • 772

Estou tentando configurar o backup automático para postgres db em um servidor local sem periféricos no Debian. Eu tenho um roteiro:

#!/bin/bash
export PGPASSFILE='/home/mtn/.pgpass'
pg_dumpall -U db_user --verbose 2>/var/log/postgresql/pgdump.log | gzip > /mnt/bulk-data/db_backup/db_bak.gz

Tenha um .pgpassarquivo:

-rw-------  1 mtn  mtn     47 Nov 13 10:14 .pgpass

com:

*:*:*:postgres:guest
*:*:*:db_user:guest

E um sudo crontab -etrabalho:

20 0 * * * /home/mtn/backup.sh >/dev/null 2>&1

pg_hba:

local   all             postgres                                peer

Quando tento executá-lo, recebo:

pg_dumpall: error: could not connect to database "template1": FATAL:  Peer authentication failed for user "db_user"

Onde está o erro?

PS Tudo funciona se eu alterar o script para ser executado como root sudo -u postgres pg_dumpall.

ATUALIZAÇÃO : O que funcionou para mim no final é adicionar esta linha a pg_ident.conf:

omicron           root                    postgres

Então para pg_hba.confantes de tudo:

local   all      all                 ident map=omicron

E alterando o script para rodar pg_dumpallcomo usuário postgres(só porque db_usernão tinha todos os privilégios necessários para dumpall).

debian cron postgresql
  • 1 1 respostas
  • 1313 Views

1 respostas

  • Voted
  1. Best Answer
    tbielaszewski
    2020-11-15T13:31:50+08:002020-11-15T13:31:50+08:00

    peerautenticação significa que o postgresql aceita conexões no soquete unix do usuário do sistema unix especificado sem senha como usuário do banco de dados especificado, portanto, tentar usar o PGPASS é inútil. Mais sobre o peeracesso aqui: https://www.postgresql.org/docs/current/auth-peer.html No seu caso, você pg_hba.confpermite que apenas o usuário postgresdo sistema conecte todos os bancos de dados como usuário do banco de dados postgres. Não consigo ver o seu db_userno seu pg_hba.conf, então ele não pode se conectar. sudo -u postgres pg_dumpallsignifica que você alterna para o usuário do sistema postgrese executa pg_dumpallcomo esse usuário se conectando como usuário do banco de dados postgres. É por isso que funciona.

    • 1

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve