Postgresql: ejecución de scripts psql con contraseña

¿Cómo puedo llamar a psql para que no solicite una contraseña ?

Esto es lo que tengo:

psql -Umyuser < myscript.sql

Sin embargo, no pude encontrar el argumento que pasa la contraseña, por lo que psql siempre lo solicita.

Hay varias formas de autenticarse en PostgreSQL. Es posible que desee investigar alternativas a la autenticación de contraseña en https://www.postgresql.org/docs/current/static/client-authentication.html .

Para responder a su pregunta, hay algunas formas de proporcionar una contraseña para la autenticación basada en contraseña. La forma obvia es a través de la solicitud de contraseña. En lugar de eso, puede proporcionar la contraseña en un archivo pgpass o mediante la PGPASSWORDvariable de entorno. Ver estos:

• https://www.postgresql.org/docs/9.0/static/libpq-pgpass.html
• https://www.postgresql.org/docs/9.0/interactive/libpq-envars.html

No hay ninguna opción para proporcionar la contraseña como argumento de línea de comando porque esa información a menudo está disponible para todos los usuarios y, por lo tanto, no es segura. Sin embargo, en entornos Linux / Unix, puede proporcionar una variable de entorno para un solo comando como este:

PGPASSWORD=yourpass psql ...

PGPASSWORD=[your password] psql -Umyuser < myscript.sql

Puede agregar esta línea de comando al comienzo de su script:

set PGPASSWORD=[your password]

Si tiene la intención de tener múltiples conexiones de host / base de datos, el archivo ~ / .pgpass es el camino a seguir.

Pasos:

1. Cree el archivo usando vim ~/.pgpasso similar. Ingrese su información en el siguiente formato: hostname:port:database:username:passwordNo agregue comillas alrededor de los valores de su campo. También puede usar * como comodín para sus campos de puerto / base de datos.
2. Debes hacerlo chmod 0600 ~/.pgpasspara que psql no lo ignore en silencio.
3. Cree un alias en su perfil bash que ejecute su comando psql por usted. Por ejemplo: alias postygresy='psql --host hostname database_name -U username'los valores deben coincidir con los que ingresó en el archivo ~ / .pgpass.
4. Obtenga su perfil de bash con . ~/.bashrco similar.
5. Escriba su alias desde la línea de comando.

Tenga en cuenta que si tiene un conjunto de variables PGPASSWORD = '' de exportación, tendrá prioridad sobre el archivo.

Esta podría ser una pregunta antigua, pero hay un método alternativo que puede usar que nadie ha mencionado. Es posible especificar la contraseña directamente en el URI de conexión. La documentación se puede encontrar aquí , alternativamente aquí .

Puede proporcionar su nombre de usuario y contraseña directamente en el URI de conexión proporcionado a psql:

# postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]
psql postgresql://username:password@localhost:5432/mydb

Si tiene problemas en Windows como yo (estoy usando Windows 7 de 64 bits) y set PGPASSWORD=[Password]no funcionó.

Entonces, como dijo Kavaklioglu en uno de los comentarios,

export PGPASSWORD=[password]

Tendrá que guardar esto en la parte superior del archivo, o antes de cualquier uso, por lo que se establece antes de ser llamado.

Ciertamente funciona en Windows :)

Debe crear un archivo de contraseña: consulte http://www.postgresql.org/docs/9.0/interactive/libpq-pgpass.html para obtener más información.

Dadas las preocupaciones de seguridad sobre el uso de la variable de entorno PGPASSWORD, creo que la mejor solución general es la siguiente:

1. Escriba su propio archivo pgpass temporal con la contraseña que desea usar.
2. Use la variable de entorno PGPASSFILE para indicarle a psql que use ese archivo.
3. Eliminar el archivo temporal pgpass

Hay un par de puntos de nota aquí. El paso 1 está ahí para evitar la intrusión con el archivo ~ / .pgpass del usuario que pueda existir. También debe asegurarse de que el archivo tenga permisos 0600 o menos.

Algunos han sugerido aprovechar bash para atajar esto de la siguiente manera:

PGPASSFILE=<(echo myserver:5432:mydb:jdoe:password) psql -h myserver -U jdoe -p 5432 mydb

Esto usa la sintaxis <() para evitar la necesidad de escribir los datos en un archivo real. Pero no funciona porque psql comprueba qué archivo se está utilizando y arrojará un error como este:

WARNING: password file "/dev/fd/63" is not a plain file

Se puede hacer simplemente usando PGPASSWORD. Estoy usando psql 9.5.10. En su caso la solución sería

PGPASSWORD=password psql -U myuser < myscript.sql

Basándose en la respuesta de mightybyte para aquellos que no se sienten cómodos con las secuencias de comandos de shell * nix , aquí hay una secuencia de comandos que funciona:

#!/bin/sh
PGPASSFILE=/tmp/pgpasswd$$
touch $PGPASSFILE
chmod 600 $PGPASSFILE
echo "myserver:5432:mydb:jdoe:password" > $PGPASSFILE
export PGPASSFILE
psql mydb
rm $PGPASSFILE

El signo de dólar doble ( $$) en la /tmp/pgpasswd$$línea 2 agrega el número de ID del proceso al nombre del archivo, de modo que este script se puede ejecutar más de una vez, incluso simultáneamente, sin efectos secundarios.

Tenga en cuenta el uso del chmodcomando en la línea 4: al igual que el error " no es un archivo sin formato " que podría describir byybyte , también hay un error de " permisos " si esto no se hace.

En la línea 7, no tendrá que usar el indicador -hmyserver , -pmyport o -Ujdoe si usa los valores predeterminados ( localhost : 5432 ) y solo tiene un usuario de la base de datos. Para varios usuarios, (pero la conexión predeterminada) cambie esa línea a

psql mydb jdoe

No olvide hacer que el script sea ejecutable con

chmod +x runpsql( o como se llame el archivo de script )

ACTUALIZAR:

Tomé RichVel consejos 's e hice el archivo ilegible antes de poner la contraseña en él. Eso cierra un pequeño agujero de seguridad. ¡Gracias!

Una alternativa al uso de PGPASSWORDla variable de entorno es usar una conninfocadena de acuerdo con la documentación

Una forma alternativa de especificar los parámetros de conexión es en una cadena de información o un URI, que se utiliza en lugar de un nombre de base de datos. Este mecanismo le brinda un control muy amplio sobre la conexión.

$ psql "host=<server> port=5432 dbname=<db> user=<user> password=<password>"

postgres=>

Puede encontrar esto útil: línea de comando PSQL de Windows: ¿hay alguna manera de permitir el inicio de sesión sin contraseña?

8 años después ...

En mi Mac, tuve que poner una línea en el archivo ~/.pgpasscomo:

<IP>:<PORT>:<dbname>:<user>:<password>

Ver también:
https://www.postgresql.org/docs/current/libpq-pgpass.html
https://wiki.postgresql.org/wiki/Pgpass

Creo que psql muestra la solicitud de contraseña incluso si define la variable PGPASSWORD, pero puede especificar la opción -w para que psql omita la solicitud de contraseña.

Use -w en el comando: psql -h localhost -p 5432 -U usuario -w