GitHub Actions中Sequelize迁移报错：用户'runner'密码验证失败

以下是针对性的排查和解决步骤：

• 检查Sequelize配置的环境变量优先级
  Sequelize会优先读取系统级Postgres环境变量（如PGUSER），如果你的db.cjs通过自定义变量（如DB_USER）设置用户名，但GitHub Actions环境中PGUSER默认是runner，就会覆盖配置。可以在执行迁移前显式指定：

  export PGUSER=user && yarn db:migrate
  

  或者直接在GitHub Actions的env块中定义PGUSER: user。

• 验证sequelizerc的配置路径
  添加步骤打印当前工作目录和.sequelizerc内容，确认配置文件路径无误：

  pwd && cat .sequelizerc
  

  确保.sequelizerc里的config路径正确指向db.cjs，示例：

  const path = require('path');
  module.exports = {
    config: path.resolve(__dirname, 'config', 'db.cjs'),
    // 其他配置项...
  };
  

• 确认Postgres服务的用户配置
  检查GitHub Actions中Postgres服务的环境变量设置，确保POSTGRES_USER与db.cjs里的用户名一致，示例配置：

  services:
    postgres:
      image: postgres:15
      env:
        POSTGRES_USER: user
        POSTGRES_PASSWORD: your-db-password
        POSTGRES_DB: your-db-name
      ports:
        - 5432:5432
      options: >-
        --health-cmd pg_isready
        --health-interval 10s
        --health-timeout 5s
        --health-retries 5
  

• 打印Sequelize实际加载的配置
  编写测试脚本print-db-config.cjs，加载配置并输出，确认实际使用的用户名：

  const config = require('./config/db.cjs');
  console.log('Sequelize实际配置:', config);
  

  在GitHub Actions中执行该脚本：

  node print-db-config.cjs
  

  如果输出的用户名不是user，说明配置未被正确加载或被其他配置覆盖。

• 检查migrate命令的执行上下文
  确保执行yarn db:migrate时未切换用户（如使用sudo），同时检查package.json中的脚本定义，确认没有额外参数或环境变量修改用户名：

  "scripts": {
    "db:migrate": "sequelize-cli db:migrate"
  }
  

内容的提问来源于stack exchange，提问作者Kurt Garcia