Mac下psql连接PostgreSQL时如何自动输入SSL密钥密码？

方法1：预先解密SSL密钥（临时方案） #

将加密的密钥转换为未加密版本，注意严格限制文件权限（仅当前用户可读写）：

openssl rsa -in ~/.postgresql/client.key -out ~/.postgresql/client_unencrypted.key
chmod 600 ~/.postgresql/client_unencrypted.key

之后把PGSSLKEY环境变量指向这个未加密的密钥文件，连接时就不会再要求输入解密密码。

方法2：用密钥代理管理加密密钥（安全方案） #

通过ssh-agent加载密钥 #

1. 将SSL密钥转换为ssh兼容格式：

openssl rsa -in ~/.postgresql/client.key -outform pem > ~/.postgresql/client_ssh.key

2. 把密钥添加到ssh-agent：

ssh-add ~/.postgresql/client_ssh.key

3. 修改PGSSLKEY指向转换后的密钥文件，后续连接时ssh-agent会自动提供解密密码，无需手动输入。

通过pg-agent管理密钥（PostgreSQL专属） #

如果系统已安装pg-agent，直接添加密钥到代理：

pg-agent add ssl-key ~/.postgresql/client.key

代理会自动处理密钥解密流程，连接时无需交互输入密码。

方法3：用expect脚本自动输入密码（临时场景） #

编写shell脚本借助expect自动完成密码输入，注意脚本权限需设为仅自己可读写：

#!/usr/bin/expect
set timeout 10
spawn psql -h 你的主机地址 -d 目标数据库名 -U 数据库用户名
expect "Enter pass phrase for key"
send "你的SSL密钥解密密码\r"
interact

保存为psql_auto_connect.sh后设置权限：

chmod 700 psql_auto_connect.sh

运行脚本即可自动完成连接。

注意：方法1的未加密密钥、方法3的明文密码脚本存在安全风险，若服务器被入侵可能直接泄露敏感信息，优先推荐方法2的密钥代理方案。

内容的提问来源于stack exchange，提问作者user3742898