psql : 치명적 : 사용자“dev”에 대한 피어 인증에 실패했습니다

새 사용자를 만들 때 데이터베이스에 로그인 할 수 없습니다.
나는 이렇게 이렇게 :

postgres@Aspire:/home/XXX$ createuser dev
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create databases? (y/n) y
Shall the new role be allowed to create more new roles? (y/n) y

그런 다음 데이터베이스를 작성하십시오.

postgres@Aspire:/home/XXX$ createdb -O dev test_development

그 후 psql -U dev -W test_development로그인을 시도 하지만 오류가 발생합니다.

psql: FATAL:  Peer authentication failed for user "dev"

문제를 해결하려고했지만 실패했습니다.

시험:

psql -U user_name  -h 127.0.0.1 -d db_name

어디

• -U 데이터베이스 사용자 이름입니다
• -h 로컬 서버의 호스트 이름 / IP이므로 Unix 도메인 소켓을 피하십시오
• -d 연결할 데이터베이스 이름입니다.

그런 다음 Unix 도메인 소켓 연결이 아닌 Postgresql에 의한 "네트워크"연결로 평가되므로 다음과 같이 "로컬"연결로 평가되지 않습니다 pg_hba.conf.

local   all             all                                     peer

기본적으로 인증을 psql사용하여 UNIX 소켓을 통해 연결 하므로 peer현재 UNIX 사용자와 사용자 이름이 같아야합니다 psql. 당신은 UNIX 사용자를 만들어야합니다 그래서 dev다음과 같이 로그인 dev또는 사용 sudo -u dev psql test_development하여 데이터베이스에 액세스하기위한 (그리고 psql해야 하지 암호를 요청).

임시 쿼리 를 위해 데이터베이스에 연결하려는 경우와 같이 UNIX 사용자를 만들 수 없거나 원하지 않는 경우 psql --host=localhost --dbname=test_development --username=dev(@meyerson answer에서 지적한대로) 소켓 연결을 사용 하면 즉각적인 문제가 해결됩니다.

그러나 피어 메소드 대신 Unix 소켓을 통해 비밀번호 인증을 강제하려면 다음 pg_hba.conf* 행을 변경하십시오 .

...에서

# TYPE DATABASE USER ADDRESS METHOD
local  all      all          peer

에

# TYPE DATABASE USER ADDRESS METHOD
local  all      all          md5

• peerUNIX 사용자의 신원 (신뢰성)을 신뢰한다는 의미입니다. 암호를 요구하지 않습니다.

• md5는 항상 비밀번호를 요청하고로 해시 한 후 비밀번호를 확인 함을 의미합니다 MD5.

물론 특정 데이터베이스 나 사용자에 대해 더 구체적인 규칙을 만들 수도 있습니다. 일부 사용자에게는 peer암호가 필요합니다.

pg_hba.confPostgreSQL이 실행중인 경우 변경 한 후 다시로드 ( pg_ctl reload) 또는 다시 시작 ( sudo service postgresql restart) 하여 구성을 다시 읽어야합니다 .

^{* 파일 pg_hba.conf은 대부분/etc/postgresql/9.x/main/pg_hba.conf}

편집 : @Chloe, @JavierEH, @Jonas Eicher, @fccoelho, @Joanis, @Uphill_의 의견 답변에 포함 된 의견.

피어 인증은 postgres가 운영 체제에 로그인 이름을 요청하고이를 인증에 사용함을 의미합니다. postgres에서 피어 인증을 사용하여 "dev"사용자로 로그인하려면 운영 체제의 "dev"사용자 여야합니다.

인증 방법에 대한 자세한 내용은 Postgresql 설명서를 참조하십시오 .

힌트 : 더 이상 인증 방법이 작동하지 않으면 서버를 네트워크에서 분리하고 "localhost"에 "trust"방법을 사용하십시오 ( "trust"방법이 활성화 된 상태에서 네트워크를 통해 서버에 연결할 수 없는지 다시 확인하십시오).

지정할 때 :

psql -U user

peer별도로 지정하지 않는 한 기본적으로 인증을 사용하는 UNIX 소켓을 통해 연결됩니다 pg_hba.conf.

다음을 지정할 수 있습니다.

host    database             user             127.0.0.1/32       md5
host    database             user             ::1/128            md5

지정된 database및의 루프백 인터페이스 (IPv4 및 IPv6 모두)에서 TCP / IP 연결을 가져옵니다 user.

변경 후 postgres를 다시 시작하거나 구성을 다시로드해야합니다. 최신 RHEL / Debian 기반 배포판에서 작동하는 재시작 :

service postgresql restart

새로 고침은 다음과 같은 방식으로 작동합니다 :

pg_ctl reload

그러나 명령은 PATH 구성에 따라 다를 수 있습니다-postgres가 설치된 방식에 따라 절대 경로를 지정해야 할 수도 있습니다.

그런 다음 다음을 사용할 수 있습니다.

psql -h localhost -U user -d database

TCP / IP를 통해 user지정된 로그인하십시오 database. md5은 암호화 된 비밀번호를 나타내며, password인증하는 동안 일반 텍스트 비밀번호를 지정할 수도 있습니다 . 데이터베이스 서버에 로컬로만 액세스 할 수 있고 네트워크에 액세스 할 수 없다면이 두 가지 옵션은 중요하지 않습니다.

중요 사항 :pg_hba.conf 문제의 정의 순서 -규칙은 iptables와 같이 위에서 아래로 읽히므로 규칙 위에 제안 된 규칙을 추가 할 수 있습니다.

host    all             all             127.0.0.1/32            ident

@flaviodesousa의 답변은 효과가 있지만 모든 사용자 (다른 사람)가 암호를 입력해야합니다.

때때로 다른 사람의 피어 인증을 유지하는 것이 합리적이지만 서비스 사용자에게는 예외가됩니다. 이 경우 pg_hba.conf에 다음과 같은 행을 추가하려고합니다.

local   all             some_batch_user                         md5

주석 처리 된 헤더 행 바로 아래에이 행을 추가하는 것이 좋습니다.

# TYPE  DATABASE        USER            ADDRESS                 METHOD
local   all             some_batch_user                         md5

다음을 사용하여 PostgreSQL을 다시 시작해야합니다.

sudo service postgresql restart

9.3을 사용하는 경우 pg_hba.conf는 다음과 같습니다.

/etc/postgresql/9.3/main/pg_hba.conf

내가 그것을 실행할 때 이것은 나를 위해 작동합니다 :

sudo -u username psql

가장 쉬운 해결책 :

CREATE USER dev WITH PASSWORD 'dev';
CREATE DATABASE test_development;
GRANT ALL PRIVILEGES ON DATABASE test_development to dev;
ALTER ROLE dev CREATEROLE CREATEDB;

나는 단순히 추가했다 -h localhost

제 경우에는 다른 포트를 사용하고있었습니다. 기본값은 5432입니다. 5433을 사용하고있었습니다.

$ psql -f update_table.sql -d db_name -U db_user_name -h 127.0.0.1 -p 5433

이보고 미래의 사람들을 위해, postgres에 /usr/lib/postgresql/10/bin내 우분투 서버에.

.bashrc 파일의 PATH에 추가하고 마지막 에이 줄을 추가했습니다.

PATH=$PATH:/usr/lib/postgresql/10/bin

그런 다음 명령 행에서

$> source ./.bashrc

나는 bash 환경을 새로 고쳤다. 이제 postgres -D /wherever모든 디렉토리에서 사용할 수 있습니다

pg_dump -h localhost -U postgres -F c -b -v -f mydb.backup mydb

시험:

psql -U role_name -d 데이터베이스 -h hostname..com -W