☰

pg_ident.conf 正在工作吗？

tag-icon • tag-icon linux postgresql
pg_ident.conf 正在工作吗？

当我尝试运行 psql 时，显示：

psql --version
psql (PostgreSQL) 9.3.12
psql
psql: FATAL:  Peer authentication failed for user "testuser"

这是我的pg_hba.conf：

# Database administrative login by Unix domain socket
local   all             postgres                                peer

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer    map=testmap
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

这是我的pg_ident.conf：

# MAPNAME       SYSTEM-USERNAME         PG-USERNAME
testmap         testuser                postgres

和postgresql.conf：

data_directory = '/var/lib/postgresql/9.3/main'
hba_file = '/etc/postgresql/9.3/main/pg_hba.conf'
ident_file = '/etc/postgresql/9.3/main/pg_ident.conf'
external_pid_file = '/var/run/postgresql/9.3-main.pid'
listen_addresses = '*'
port = 5432
max_connections = 100
unix_socket_directories = '/var/run/postgresql'
ssl = true
ssl_cert_file = '/etc/ssl/certs/ssl-cert-snakeoil.pem'
ssl_key_file = '/etc/ssl/private/ssl-cert-snakeoil.key'
shared_buffers = 128MB
log_line_prefix = '%t '
log_timezone = 'UTC'
datestyle = 'iso, mdy'
timezone = 'UTC'
lc_messages = 'C'
lc_monetary = 'C'
lc_numeric = 'C'
lc_time = 'C'
default_text_search_config = 'pg_catalog.english'

PostgreSQL 版本：9.3.12

我做错了什么？

答案1

该映射的目的是为了以testuser数据库用户身份登录postgres。

在 中pg_hba.conf，map关键字应该适用于postgres用户。

同样在 psql 调用中，postgres必须明确给出用户作为参数。

这对我有用：

pg_hba.conf：

# 通过 Unix 域套接字进行数据库管理登录
本地所有 postgres 对等映射=testmap

# 类型 数据库 用户 地址 方法

# “local” 仅适用于 Unix 域套接字连接
本地 全部 全部 对等体

调用：

psql -U postgres

修改配置文件后，请确保重新加载服务。

答案2

丹尼尔的回答还有一步：

您需要将地图添加到pg_ident.conf：

testmap testuser postgres

在pg_hba.conf：

# Database administrative login by Unix domain socket
local   all             postgres        peer     map=testmap

相关内容