如何为Rails中Blazer配置PostgreSQL超级用户连接（密码未知）

一、恢复PostgreSQL用户的加密密码 #

直接通过PostgreSQL控制台重置加密密码即可，步骤如下：

1. 登录PostgreSQL超级用户命令行（示例使用默认超级用户postgres）：

psql -U postgres

2. 执行SQL命令重置deploy_root用户的加密密码：

ALTER USER deploy_root WITH ENCRYPTED PASSWORD '你的新加密密码';

3. 执行完成后退出控制台，新密码立即生效。

二、密码为nil时建立连接的原因及处理 #

原因分析 #

Rails应用能正常连接但ENV["DATABASENAME_DATABASE_PASSWORD"]返回nil，核心原因是PostgreSQL启用了peer认证或ident认证：

• Peer认证：本地连接时，PostgreSQL直接匹配操作系统用户名与数据库用户名，无需密码即可登录
• Ident认证：TCP/IP连接场景下，依赖操作系统用户匹配实现无密码登录

但Blazer配置使用远程IP（111.222.333.44）发起TCP/IP连接，此时PostgreSQL会切换为需要密码的认证方式（如md5），因此出现连接拒绝报错。

处理方式 #

方式1：规范配置环境变量与Blazer数据源（推荐生产环境使用）

1. 将重置后的密码设置到环境变量DATABASENAME_DATABASE_PASSWORD中
2. 修正database.yml，确保Rails应用通过密码连接（避免依赖本地认证）：

production:
  <<: *default
  database: databasename_production
  username: deploy_root
  password: <%= ENV["DATABASENAME_DATABASE_PASSWORD"] %>

3. 更新Blazer数据源配置，使用环境变量存储完整连接字符串：

data_sources:
  main:
    url: <%= ENV["BLAZER_DATABASE_URL"] %>

设置BLAZER_DATABASE_URL为：postgres://deploy_root:你的新密码@111.222.333.44:5432/databasename_production

方式2：调整PostgreSQL认证规则（仅建议测试环境临时使用）

若需允许Blazer所在服务器无密码连接，可修改PostgreSQL的pg_hba.conf配置文件：

1. 定位pg_hba.conf文件位置（通常在/etc/postgresql/[版本号]/main或/var/lib/postgresql/[版本号]/main目录下）
2. 添加一条认证规则，允许Blazer服务器IP无密码访问目标数据库：

host    databasename_production    deploy_root    [Blazer服务器IP]/32    trust

⚠️ 注意：trust认证完全无需密码，生产环境使用会带来极高安全风险，仅适合测试场景
3. 重启PostgreSQL服务使配置生效：

sudo systemctl restart postgresql

内容的提问来源于stack exchange，提问作者Jerome