如何在PostgreSQL中正确配置数据库权限

Question

在新服务器中设置数据库的正确方法是什么？ 我目前在Ubuntu 14.04上使用EC2实例。 到目前为止，这是我所做的：

首先安装 PostgreSQL

$ sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt/ `lsb_release -cs`-pgdg main" >> /etc/apt/sources.list.d/pgdg.list'
$ wget -q https://www.postgresql.org/media/keys/ACCC4CF8.asc -O - | sudo apt-key add -
$ sudo apt-get update
$ sudo apt-get install postgresql postgresql-contrib

基于此答案 ，我执行以下操作：

$ su - postgres # or sudo -u postgres -i
$ psql template1
template1=# CREATE USER tester WITH PASSWORD 'test_password';
template1=# GRANT ALL PRIVILEGES ON DATABASE "test_database" to tester;
template1=# \q

但是，当我要使用“测试器”登录时，出现此错误：

$ psql -U tester test_database
psql: FATAL: Peer authentication failed for user "tester"

根据文档，我需要更改pg_hba.conf文件：

$ sudo vi /etc/postgresql/9.5/main/pg_hba.conf

并更改以下行：

# "local" is for Unix domain socket connections only
local    all    all    peer

使用“ md5”代替“ peer”。 更改该文件后，有必要重新启动服务器：

sudo service postgresql restart

这样，我终于可以连接到数据库了。 但是，由于我不理解其中的某些步骤，因此我想知道是否有更好的方法可以实现相同的目标，以及是否在此过程中损害了数据库的安全性。

Answer 1

http://postgresql.org/docs/current/static/auth-methods.html描述了不同的auth方法，但是基本上主要的方法是在postgres实例中创建用户，为其设置密码并根据需要配置hba.conf。

如果创建操作系统用户“ tester”并对其进行su ，则可以使用“对等”身份验证在本地连接到数据库