pg_dump备份加密

Posted 2023-03-02 瀚高PG实验室

瀚高数据库
目录
文档用途
详细信息

文档用途
通常目前备份过程中，备份出的数据都为明文，而在备份数据的传输或者使用过程中，都有可能出现备份数据丢失的情况。在这种情况下，需要对备份出的数据进行加密处理。

详细信息

1. 介绍

对于备份时输入的口令，使用 SM3 加密算法，生成类似 SM3***格式的 16 进制字符串，存储在文件的开头。在进行恢复时，需要比对输入的口令是否和备份时输出的口令一致。

使用的方式：

进行备份时：使用 pg_dump -Fc -d 数据库名称 -e “口令” > 输出文件名称

进行恢复时：使用 pg_restore -d 数据库名称 -r “口令“ -Fc 输出文

注意，目前使用 pg_dump 进行加密备份时，只支持-Fc 格式。进行恢复时，只能使用pg_restore 工具进行恢复，需要输入口令，该口令需要与 pg_dump 设定的口令一致

2. 使用示例

备份恢复命令

pg_dump -Fc -d highgo -t test_01 -e "Hg#123456" -f /tmp/test_01.dmp
pg_restore -d highgo -r "Hg#123456" -Fc /tmp/test_01.dmp

如果没有提供口令，则会报错

# pg_restore -d highgo -Fc /tmp/test_01.dmp

pg_restore: error: did not find magic string in file header