PostgreSQL忘记postgres账号密码的解决方法

Posted 2023-03-30 daibaohui

postgresql简介

postgresql是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（rdbms）。postgresql最初设想于1986年，当时被叫做berkley postgres project。该项目一直到1994年都处于演进和修改中，直到开发人员andrew yu和jolly chen在postgres中添加了一个sql（structured query language，结构化查询语言）翻译程序，该版本叫做postgres95，在开放源代码社区发放。

下面给大家介绍下postgresql忘记postgres密码的处理方法，具体内容如下所示：

postgresql数据库中，假如你忘记了postgres账号的密码或者由于工作交接问题，等交接到你手头的时候，没有postgres账号密码，那怎么办呢？其实不用慌，像mysql、sql server等数据库一样，只要你拥有操作系统权限，修改postgres超级账号的密码也非常方便简单。下面测试环境为centos linux release 7.2.1511 (core)， postgresql数据库版本为9.5。其它不同版本的操作其实是一样的，只是略有细微差别。

1：定位pg_hba.conf文件位置

首先找到pg_hba.conf文件的位置，具体有下面这些方法：

方法1：locate定位pg_hba.conf文件的位置

$ locate pg_hba.conf
/var/lib/pgsql/9.5/data/pg_hba.conf

方法2：find命令查找。

$ find / -name "pg_hba.conf" 2>%

PostgreSQL远程连接配置管理/账号密码分配（解决：致命错误: 用户 "postgres" Ident 认证失败）

问题：致命错误: 用户 "postgres" Ident 认证失败

说明：这个是由于没有配置远程访问且认证方式没改造成的，只需要更改使用账号密码认证即可。

解决：找到pg_hba.conf（find / -name pg_hba.conf），METHOD的ident修改为md5，且把ip端改为0.0.0.0/0，或者想要的IP地址即可。修改完成后直接reload即可。

特别吐槽：网上说直接trust，其实这个意思是只验证用户名，不验证密码！千万不要这样使用！！！

METHOD指定如何处理客户端的认证。常用的有ident，md5，password，trust，reject

ident是Linux下PostgreSQL默认的local认证方式，凡是能正确登录服务器的操作系统用户（注：不是数据库用户）就能使用本用户映射的数据库用户不需密码登录数据库。用户映射文件为pg_ident.conf，这个文件记录着与操作系统用户匹配的数据库用户，如果某操作系统用户在本文件中没有映射用户，则默认的映射数据库用户与操作系统用户同名。比如，服务器上有名为user1的操作系统用户，同时数据库上也有同名的数据库用户，user1登录操作系统后可以直接输入psql，以user1数据库用户身份登录数据库且不需密码。很多初学者都会遇到psql -U username登录数据库却出现“username ident 认证失败”的错误，明明数据库用户已经createuser。原因就在于此，使用了ident认证方式，却没有同名的操作系统用户或没有相应的映射用户。解决方案：1、在pg_ident.conf中添加映射用户；2、改变认证方式。

md5是常用的密码认证方式，如果你不使用ident，最好使用md5。密码是以md5形式传送给数据库，较安全，且不需建立同名的操作系统用户。

password是以明文密码传送给数据库，建议不要在生产环境中使用。

trust是只要知道数据库用户名就不需要密码或ident就能登录，建议不要在生产环境中使用。

reject是拒绝认证。

在文件查找 listen_addresses，他的值说明

如果希望只能从本地计算机访问PostgreSQL数据库，就将该项设置为\'localhost\'；
如果希望从局域网访问PostgreSQL数据库，就将该项设置为PostgreSQL数据库的局域网IP地址；
如果希望从互联网访问PostgreSQL数据库，就将该项设置为PostgreSQL数据库的互联网IP地址；
如果希望从任何地方都可以访问PostgreSQL数据库，就将该配置项设置为“*”；

创建用户：

# 先创建数据库用户dbuser
postgres=# create user dbuser with password \'密码\';
# 创建系统用户
adduser dbuser
# 修改系统用户密码
passwd dbuser

修改dbuser的密码：

# 切换用户为postgre
su postgres
# 登录
psql
# 修改dbuser的密码
postgres=# alter user dbuser with password \'自己的password\';
# 或者
postgres=# \\password dbuser

给dbuser分配数据库权限：

# 创建数据库时分配
postgres=# create database 数据库名称 owner dbuser;
# 创建数据库后赋予用户postgres权限
postgres=# grant all privileges on database 数据库名称 to dbuser;

以dbuser的身份连接数据库：

su dbuser
psql -d 数据库名

 

参考：

https://blog.csdn.net/pipi0714/article/details/46047483

http://www.ruanyifeng.com/blog/2013/12/getting_started_with_postgresql.html