Início / unix / Perguntas / 670102
Accepted
s.k
Asked: 2021-09-23 03:43:33 +0800 CST

`watch` uma consulta do PostgreSQL sem exibir a string de conexão completa

  • 772

Eu gostaria de compartilhar online, com os membros da equipe, algumas modificações ao vivo em um banco de dados PostgreSQL (hospedado em um Debian Bullseye dockerizado) usando watch(se você conhece alguma outra ferramenta, de preferência pgAdmin4 , mas não consegui descobrir uma maneira de assistindo para viver modificações com ele, por favor me avise).

No momento estou fazendo da seguinte forma:

$  PGPASSWORD=***************
$ reset
$ watch -n 1.0 "psql \
-d postgresql://postgres:${PGPASSWORD}@localhost:5432/dbname \
  -c 'select id,name,customer,order,product from public.table where id in (1,2,3,4) order by (id)';"

para que a senha não seja armazenada no histórico do bash (observe o espaço em branco na frente da primeira linha) e não fique mais visível na tela após a chamada para reset(a máquina host está no Ubuntu 18.04).

Mas quando o watchcomando é iniciado, ele realmente exibe a "tradução" da string de consulta de conexão completa em texto simples na parte superior da tela, exibindo a senha do banco de dados (ou qualquer outra variável):

Every 1.0s: psql -d postgresql://postgres:mysecretpassword@localhost:5439/dbname -c (...)
...

Existe alguma chance de escondê-lo?

debian ubuntu

2 respostas

  1. Best Answer

    Sim, use a -topção, que, conforme afirma o doc: turn off header.

    Isso imprimirá apenas a saída do comando chamado.

    Mais informações:

    $ watch --help

Usage:
 watch [options] command

Options:
  -b, --beep             beep if command has a non-zero exit
  -c, --color            interpret ANSI color and style sequences
  -d, --differences[=<permanent>]
                         highlight changes between updates
  -e, --errexit          exit if command has a non-zero exit
  -g, --chgexit          exit when output from command changes
  -n, --interval <secs>  seconds to wait between updates
  -p, --precise          attempt run command in precise intervals
  -t, --no-title         turn off header
  -x, --exec             pass command to exec instead of "sh -c"

 -h, --help     display this help and exit
 -v, --version  output version information and exit

For more details see watch(1).
    • 0

  2. Por que não usar o arquivo pgpass ? É muito mais seguro, eu acho.

    • 0

relate perguntas