用户“db_user”的对等身份验证失败

Question

我正在尝试在 Debian 上的本地无头服务器上为 postgres 数据库设置自动备份。我有一个脚本：

#!/bin/bash
export PGPASSFILE='/home/mtn/.pgpass'
pg_dumpall -U db_user --verbose 2>/var/log/postgresql/pgdump.log | gzip > /mnt/bulk-data/db_backup/db_bak.gz

有一个.pgpass文件：

-rw-------  1 mtn  mtn     47 Nov 13 10:14 .pgpass

和：

*:*:*:postgres:guest
*:*:*:db_user:guest

还有一个sudo crontab -e作业：

20 0 * * * /home/mtn/backup.sh >/dev/null 2>&1

pg_hba :

local   all             postgres                                peer

当我尝试运行它时，我得到：

pg_dumpall: error: could not connect to database "template1": FATAL:  Peer authentication failed for user "db_user"

错在哪里？

PS 如果我将脚本更改为以 root sudo -u postgres pg_dumpall运行，一切正常。

更新：最终对我有用的是将这一行添加到pg_ident.conf ：

omicron           root                    postgres

然后到pg_hba.conf之前的一切：

local   all      all                 ident map=omicron

并更改脚本以作为用户postgres运行pg_dumpall （仅因为db_user没有dumpall的所有必要权限）。

Answer 1

在没有通过 pg_ident.conf 的用户 map 的情况下，只允许名为“db_user”的 linux 用户以数据库用户“db_user”的身份登录。 这就是对等身份验证的含义。 您的.pgpass无关紧要，因为对等身份验证不使用密码。

您显示的 pg_hba 中的一行也无关紧要，因为 "postgres".= "db_user" 因此该行不匹配。 但很明显，您还有其他未向我们展示的行，如果您查看服务器的日志文件，您应该会找到有关该错误的更多详细信息。 以及使用了 pg_hba 的哪一行。

有很多解决方案。 您可以更改您的 linux 用户名以匹配 postgres 用户名，或更改 postgres 用户名以匹配 linux 用户名，或将 pg_ident.conf 用于它们之间的 map，或更改您的 pg_hba（它的正确行）以使用 md5 而不是同行。