Bagaimana cara memasukkan kata sandi ke pg_dump?

Saya mencoba untuk membuat cronjob untuk membuat cadangan basis data saya setiap malam sebelum sesuatu bencana terjadi. Sepertinya perintah ini harus memenuhi kebutuhan saya:

0 3 * * * pg_dump dbname | gzip > ~/backup/db/$(date +%Y-%m-%d).psql.gz

Kecuali setelah menjalankan itu, saya mengharapkan untuk mengetikkan kata sandi. Saya tidak bisa melakukan itu jika saya menjalankannya dari cron. Bagaimana saya bisa memasukkan satu secara otomatis?

Buat .pgpassfile di direktori home dari akun yang pg_dumpakan dijalankan sebagai. Lihat dokumentasi Postgresql libpq-pgpass untuk rincian format (termasuk paragraf terakhir yang menjelaskannya akan diabaikan jika Anda tidak mengatur mode ke 0600).

Atau Anda dapat mengatur crontab untuk menjalankan skrip. Di dalam skrip itu Anda dapat mengatur variabel lingkungan seperti ini: export PGPASSWORD="$put_here_the_password"

Dengan cara ini jika Anda memiliki banyak perintah yang memerlukan kata sandi, Anda dapat memasukkan semuanya ke dalam skrip. Jika kata sandi berubah, Anda hanya perlu mengubahnya di satu tempat (skrip).

Dan saya setuju dengan Joshua, menggunakan pg_dump -Fcmenghasilkan format ekspor paling fleksibel dan sudah dikompresi. Untuk info lebih lanjut, lihat: dokumentasi pg_dump

Misalnya

# dump the database in custom-format archive
pg_dump -Fc mydb > db.dump

# restore the database
pg_restore -d newdb db.dump

Jika Anda ingin melakukannya dalam satu perintah:

PGPASSWORD="mypass" pg_dump mydb > mydb.dump

Untuk one-liner, seperti memigrasikan basis data yang dapat Anda gunakan --dbnamediikuti oleh koneksi string (termasuk kata sandi) seperti yang dinyatakan dalam manual pg_dump

Intinya.

pg_dump --dbname=postgresql://username:password@127.0.0.1:5432/mydatabase

Catatan: Pastikan Anda menggunakan opsi --dbnamealih-alih yang lebih pendek -ddan menggunakan awalan URI yang valid, postgresql://atau postgres://.

Bentuk URI umum adalah:

postgresql://[user[:password]@][netloc][:port][/dbname][?param1=value1&...]

Praktik terbaik dalam kasus Anda (tugas berulang di cron) ini tidak boleh dilakukan karena masalah keamanan. Jika bukan karena .pgpassfile saya akan menyimpan string koneksi sebagai variabel lingkungan.

export MYDB=postgresql://username:password@127.0.0.1:5432/mydatabase

kemudian miliki di crontab Anda

0 3 * * * pg_dump --dbname=$MYDB | gzip > ~/backup/db/$(date +%Y-%m-%d).psql.gz

$ PGPASSWORD="mypass" pg_dump -i -h localhost -p 5432 -U username -F c -b -v -f dumpfilename.dump databasename

Liner satu ini membantu saya saat membuat dump dari satu basis data.

PGPASSWORD="yourpassword" pg_dump -U postgres -h localhost mydb > mydb.pgsql

@Josue Alexander Ibarra menjawab berfungsi pada centos 7 dan versi 9.5 jika --dbname tidak disahkan.

pg_dump postgresql://username:password@127.0.0.1:5432/mydatabase 

Perhatikan bahwa, di windows, pgpass.conffile tersebut harus berada di folder berikut:

%APPDATA%\postgresql\pgpass.conf

jika tidak ada postgresqlfolder di dalam %APPDATA%folder, buatlah.

yang pgpass.confisi file adalah sesuatu seperti:

localhost:5432:dbname:dbusername:dbpassword

Bersulang

Perbaiki saya jika saya salah, tetapi jika pengguna sistem sama dengan pengguna basis data, PostgreSQL tidak akan meminta kata sandi - itu bergantung pada sistem untuk otentikasi. Ini mungkin masalah konfigurasi.

Jadi, ketika saya ingin pemilik database postgresuntuk backup database-nya setiap malam, saya bisa membuat crontab untuk itu: crontab -e -u postgres. Tentu saja, postgresperlu diizinkan untuk menjalankan pekerjaan cron; karena itu harus terdaftar dalam /etc/cron.allow, atau /etc/cron.denyharus kosong.

Cadangkan lewat ssh dengan kata sandi menggunakan kredensial .pgpass sementara dan tekan ke S3:

#!/usr/bin/env bash
cd "$(dirname "$0")"

DB_HOST="*******.*********.us-west-2.rds.amazonaws.com"
DB_USER="*******"
SSH_HOST="my_user@host.my_domain.com"
BUCKET_PATH="bucket_name/backup"

if [ $# -ne 2 ]; then
    echo "Error: 2 arguments required"
    echo "Usage:"
    echo "  my-backup-script.sh <DB-name> <password>"
    echo "  <DB-name> = The name of the DB to backup"
    echo "  <password> = The DB password, which is also used for GPG encryption of the backup file"
    echo "Example:"
    echo "  my-backup-script.sh my_db my_password"
    exit 1
fi

DATABASE=$1
PASSWORD=$2

echo "set remote PG password .."
echo "$DB_HOST:5432:$DATABASE:$DB_USER:$PASSWORD" | ssh "$SSH_HOST" "cat > ~/.pgpass; chmod 0600 ~/.pgpass"
echo "backup over SSH and gzip the backup .."
ssh "$SSH_HOST" "pg_dump -U $DB_USER -h $DB_HOST -C --column-inserts $DATABASE" | gzip > ./tmp.gz
echo "unset remote PG password .."
echo "*********" | ssh "$SSH_HOST" "cat > ~/.pgpass"
echo "encrypt the backup .."
gpg --batch --passphrase "$PASSWORD" --cipher-algo AES256 --compression-algo BZIP2 -co "$DATABASE.sql.gz.gpg" ./tmp.gz

# Backing up to AWS obviously requires having your credentials to be set locally
# EC2 instances can use instance permissions to push files to S3
DATETIME=`date "+%Y%m%d-%H%M%S"`
aws s3 cp ./"$DATABASE.sql.gz.gpg" s3://"$BUCKET_PATH"/"$DATABASE"/db/"$DATETIME".sql.gz.gpg
# s3 is cheap, so don't worry about a little temporary duplication here
# "latest" is always good to have because it makes it easier for dev-ops to use
aws s3 cp ./"$DATABASE.sql.gz.gpg" s3://"$BUCKET_PATH"/"$DATABASE"/db/latest.sql.gz.gpg

echo "local clean-up .."
rm ./tmp.gz
rm "$DATABASE.sql.gz.gpg"

echo "-----------------------"
echo "To decrypt and extract:"
echo "-----------------------"
echo "gpg -d ./$DATABASE.sql.gz.gpg | gunzip > tmp.sql"
echo

Ganti saja beberapa baris konfigurasi pertama dengan apa pun yang Anda butuhkan - jelas. Bagi mereka yang tidak tertarik pada bagian cadangan S3, keluarkan - jelas.

Script ini menghapus kredensial .pgpasssetelahnya karena di beberapa lingkungan, pengguna SSH default dapat sudo tanpa kata sandi, misalnya instance EC2 dengan ubuntupengguna, jadi menggunakan .pgpassdengan akun host yang berbeda untuk mengamankan kredensial tersebut, mungkin tidak ada gunanya.

Sebagaimana dirinci dalam posting blog ini , ada dua cara untuk secara nonaktif memberikan kata sandi ke utilitas PostgreSQL seperti perintah "pg_dump": menggunakan file ".pgpass" atau menggunakan variabel lingkungan "PGPASSWORD" .

Cara lain (mungkin tidak aman) untuk memasukkan kata sandi adalah menggunakan pengalihan input yaitu menelepon

pg_dump [params] < [path to file containing password]

Anda dapat mengirimkan kata sandi ke pg_dump secara langsung dengan menggunakan yang berikut:

pg_dump "host=localhost port=5432 dbname=mydb user=myuser password=mypass" > mydb_export.sql

cara termudah menurut saya, ini: Anda mengedit file konfigurasi postgres utama Anda: pg_hba.conf di sana Anda harus menambahkan baris berikut:

host <you_db_name> <you_db_owner> 127.0.0.1/32 trust

dan setelah ini, Anda perlu memulai Anda cron demikian:

pg_dump -h 127.0.0.1 -U <you_db_user> <you_db_name> | gzip > /backup/db/$(date +%Y-%m-%d).psql.gz

dan itu bekerja tanpa kata sandi