关于连接Postgresql时提示FATAL:passwordauthenticationFailedforuser"连接用户名"的解决方法
今天帮一个同学解决了一个FATAL:passwordauthenticationFailedforuser"连接用户名"的错误问题,下面说说一下我遇过这个问题的以往排除方法
一、密码忘记了,输入不正确
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostgres
Passwordforuserpostgres:
psql:FATAL:passwordauthenticationFailedforuser"postgres"
解决方法
1、编辑pg_hba.conf,将md5认证修改成trust认证,编辑后退出保存
[postgres@pgsqldb-masterbin]$vi../data/pg_hba.conf
2、执行pg_ctlreload加载生效
[postgres@pgsqldb-masterbin]$exportPGPORT=5432
[postgres@pgsqldb-masterbin]$exportPGDATE=postgres
[postgres@pgsqldb-masterbin]$exportPGDATA=/pgdata/avx/data
[postgres@pgsqldb-masterbin]$exportPGUSER=postgres
[postgres@pgsqldb-masterbin]$exportPATH=/pgdata/avx/bin:$PATH
[postgres@pgsqldb-masterbin]$pg_ctlreload
serversignaled
3、psql连接,用alterrole修改密码
[postgres@pgsqldb-masterbin]$psql
psql(9.2.3)
Type"help"forhelp.
postgres=#alterrolepostgreswithpassword'123';
ALTERROLE
postgres=#
4、退出psql
5、编辑pg_hba.conf,将turst认证修改成md5认证,编辑后退出保存
6、执行pg_ctlreload加载生效
二、密码过期了(今天解决在就是这个),下面来看一下实验
设置用户的密码有效期至2013-01-01
postgres=#alterrolepostbbswithpassword'123'validuntil'2013-01-01';
ALTERROLE
postgres=#\psetxon
Expandeddisplayison.
postgres=#SELECT*FROMpg_rolesWHERErolname='postbbs';
-[RECORD1]--+-----------------------
rolname|postbbs
rolsuper|f
rolinherit|t
rolcreaterole|f
rolcreatedb|f
rolcatupdate|f
rolcanlogin|t
rolreplication|f
rolconnlimit|-1
rolpassword|********
rolvaliduntil|2013-01-0100:00:00+08
rolconfig|
oid|16425
postgres=#
postgres=#\q
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostbbs-dpostgres
Passwordforuserpostbbs:输入密码123虽然正确,但不能登录进去
psql:FATAL:passwordauthenticationFailedforuser"postbbs"
[postgres@pgsqldb-masterbin]$
我们现在再修改回来
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostgres
Passwordforuserpostgres:
psql(9.2.3)
Type"help"forhelp.
postgres=#alterrolepostbbswithvaliduntil'infinity';
ALTERROLE
postgres=#\psetxon
Expandeddisplayison.
postgres=#SELECT*FROMpg_rolesWHERErolname='postbbs';
-[RECORD1]--+---------
rolname|postbbs
rolsuper|f
rolinherit|t
rolcreaterole|f
rolcreatedb|f
rolcatupdate|f
rolcanlogin|t
rolreplication|f
rolconnlimit|-1
rolpassword|********
rolvaliduntil|infinity
rolconfig|
oid|16425
postgres=#\q
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostbbs-dpostgres
Passwordforuserpostbbs:
psql(9.2.3)
Type"help"forhelp.
postgres=>
postgres=#SELECTrolvaliduntilFROMpg_rolesWHERErolname='postbbs';
rolvaliduntil
---------------
infinity
(1row)
postgres=#
注
a、alterrolepostbbswithvaliduntil'infinity';密码永远有效
b、如果所有用户的密码全部过期,这里也需要将认证修改成trust再进入,再修改生效日期才行
另外我发现pgadmin角色管理有一个bug,当密码的有限期设置成空或者infinity时,在pgadmin角色管理里面会显示成1970-1-1,如果这时我们用pgadmin角色管理窗口修改其它参数时,则rolvaliduntil值会变成1970-1-1,结果退出后就无法进行认证了,所以用pgadmin角色管理窗口进行参数设置时一定要注意了,例如用窗口设置用户变成管理员,则语句会变成
ALTERROLEpostbbs
SUPERUSER
VALIDUNTIL'1970-01-0100:00:00';
三、采用密码文件认证,但里面的密码是错误的,则会出现如下的提示
[postgres@pgsqldb-masterbin]$cat/home/postgres/.pgpass
127.0.0.1:5432:*:postgres:1234
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostgres-dpostgres
psql:FATAL:passwordauthenticationFailedforuser"postgres"
passwordretrievedfromfile"/home/postgres/.pgpass"
解决方法
1、修改.pgpass文件,将密码修改正确,注意,linux下.pgpass的访问权限要设置成0600
2、如果用户无法修改密码文件,则连接时加-W,强制输入密码
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostgres-dpostgres-W
Passwordforuserpostgres:
psql(9.2.3)
Type"help"forhelp.
postgres=#
四、低级错误,用户名不存在
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Uposgres-dpostgres-W
Passwordforuserposgres:
psql:FATAL:passwordauthenticationFailedforuser"posgres"
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-UpostGres-dpostgres-W
PasswordforuserpostGres:
psql:FATAL:passwordauthenticationFailedforuser"postGres"
这样的大头虾错误不看清楚往往更难发现,注意用户名也是区分大小写的
五、修改了用户密码采用md5加密的用户名
[postgres@pgsqldb-masterbin]$psql-h127.0.0.1-Upostgres-dpostgres-W
Passwordforuserpostgres:
psql(9.2.3)
Type"help"forhelp.
postgres=#alterrolepostbbswithENCRYPTEDpassword'123';
ALTERROLE
postgres=#alterrolepostgreswithENCRYPTEDpassword'123';
ALTERROLE
postgres=#SELECTrolname,rolpasswordFROMpg_authid;
rolname|rolpassword
----------+-------------------------------------
postbbs|md5514d208ad0f8842c176b4836992f1cbb
postgres|md59df270eb52907fff723d9b8b7436113a
(2rows)
密码一样都是"123"不同用户名,生成的md5编码也是不样的
postgres=#alterrolepostbbsrenametopostbbs_1;
NOTICE:MD5passwordclearedbecauSEOfrolerename
ALTERROLE
postgres=#SELECTrolname,rolpasswordFROMpg_authid;
rolname|rolpassword
-----------+-------------------------------------
postgres|md59df270eb52907fff723d9b8b7436113a
postbbs_1|
(2rows)
因为MD5加密的口令使用角色名字作为加密的盐粒,所以,如果口令是MD5加密的,那么给一个用户改名会清空其口令
更详细的说明http://www.postgresql.org/docs/9.2/static/sql-alterrole.html
postgres=#\cpostgrespostbbs_1
Passwordforuserpostbbs_1:
FATAL:passwordauthenticationFailedforuser"postbbs_1"
PrevIoUsconnectionkept
由于密码清空,所以也就无法认证
postgres=#alterrolepostbbs_1withUNENCRYPTEDpassword'123';
ALTERROLE
postgres=#SELECTrolname,rolpasswordFROMpg_authid;
rolname|rolpassword
-----------+-------------------------------------
postgres|md59df270eb52907fff723d9b8b7436113a
postbbs_1|123
(2rows)
postgres=#alterrolepostbbs_1renametopostbbs;
ALTERROLE
postgres=#SELECTrolname,rolpasswordFROMpg_authid;
rolname|rolpassword
----------+-------------------------------------
postgres|md59df270eb52907fff723d9b8b7436113a
postbbs|123
(2rows)
postgres=#\cpostgrespostbbs
Passwordforuserpostbbs:
Youarenowconnectedtodatabase"postgres"asuser"postbbs".
postgres=>
采用明码密码存储的话,修改前后密码保持不变,所以可以认证
所以修改MD5加密认证用户名时应采用这样的做法,这一点本人认为有些不友好,因为原来md5密码我们是不知道明文的
postgres=>\cpostgrespostgres
Passwordforuserpostgres:
Youarenowconnectedtodatabase"postgres"asuser"postgres".
postgres=#alterrolepostbbsrenametopostbbs_1;
ALTERROLE
postgres=#alterrolepostbbs_1withpassword'123';
ALTERROLE
postgres=#
六、一台主机上将了多个不同port的Postgresql服务,连接时指向的port不正确
[postgres@pgsqldb-masterbin]$psql-h192.168.1.100-Upostgres-dpostgres
Passwordforuserpostgres:
psql:FATAL:passwordauthenticationFailedforuser"postgres"
默认的5432port里面的用户postgres密码不是123
[postgres@pgsqldb-masterbin]$psql-h192.168.1.100-Upostgres-dpostgres-p9240
Passwordforuserpostgres:
psql(9.2.3,server9.2.4)
Type"help"forhelp.
postgres=#
port为9240的用户postgres密码才是123
这样的错误也是属于比较大头虾的错误
本文转自:http://www.myexception.cn/operating-system/1348177.html 原文链接:https://www.f2er.com/postgresql/195879.html